上周关注度较高的产品安全漏洞(20230814-20230820)
上周关注度较高的产品安全漏洞(20230814-20230820) 国家互联网应急中心CNCERT 2023-08-22 16:12 一、境外厂商产品漏洞 1、Adobe Acrobat Reader越界读取漏洞（CNVD-2023-62945） Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat
继续阅读标签： 代码执行
对SugarCRM零日漏洞（CVE-2023-22952）的防御
对SugarCRM零日漏洞（CVE-2023-22952）的防御 xiaohui 嘶吼专业版 2023-08-22 12:00 SugarCRM 零日身份验证绕过和远程代码执行漏洞（CVE-2023-22952）像是一个典型的漏洞。因为它是一个web应用程序，如果没有正确配置或保护，幕后的基础设施可以允许攻击者增加其影响。当攻击者了解云服务提供商使用的底层技术时，如果他们能够获得对具有正确权限的凭
继续阅读速修复！Juniper Junos OS 漏洞使设备易受攻击
速修复！Juniper Junos OS 漏洞使设备易受攻击 THN 代码卫士 2023-08-21 13:59 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 网络硬件公司 Juniper Networks 发布“周期外”安全更新，修复位于 Junos OS的 J-Web 组件中的多个漏洞。攻击者可组合利用这些漏洞在易受攻击设备上实现远程代码执行。 这四个漏洞的CVSS评分均为 9
继续阅读CVE-2023-40477：WinRAR远程代码执行漏洞
CVE-2023-40477：WinRAR远程代码执行漏洞 ang010ela 嘶吼专业版 2023-08-21 12:00 研究人员在WinRAR中发现一个高危远程代码执行漏洞。 Winrar是一款官方免费的rar文件压缩解压软件，支持绝大部分压缩文件格式的解压，用户量超过百万。研究人员在WinRAR中软件解压缩过程中发现一个高危漏洞，漏洞CVE编号为CVE-2023-40477，CVSS 评分
继续阅读【众测挑战赛】第5期-单个漏洞最高奖励可达20万！OPPO浏览器与快应用专场
【众测挑战赛】第5期-单个漏洞最高奖励可达20万！OPPO浏览器与快应用专场 OSRC OPPO安全中心 2023-08-18 17:43 2023年 OSRC众测挑战赛 第5期 – OPPO浏览器与快应用专场 来咯~ 2023年OSRC将举办持续全年的众测挑战赛。 从3月开始，不定期举办多期众测活动。每期有独立的众测范围及挖洞奖励，白帽师傅可自由选择参加的场次 （相关奖励方案见每期活
继续阅读全球各地的工业PLC受到CODESYS V3 RCE漏洞的影响
全球各地的工业PLC受到CODESYS V3 RCE漏洞的影响 布加迪 嘶吼专业版 2023-08-18 14:09 全球工业环境中使用的数百万PLC（可编程逻辑控制器）面临CODESYS V3软件开发工具包（SDK）中15个漏洞的风险，这些漏洞为远程代码执行（RCE）和拒绝服务（DoS）攻击提供了可趁之机。 如今全球500余家设备制造商使用CODESYS V3 SDK，根据IEC 61131-3
继续阅读【漏洞预警】Ivanti Avalanche多个高危漏洞漏洞威胁通告
【漏洞预警】Ivanti Avalanche多个高危漏洞漏洞威胁通告 安识科技 SecPulse安全脉搏 2023-08-17 10:58 1. 通告信息 近日， 安识科技A-Team团队 监测到Ivanti Avalanche中修复了多个安全漏洞，这些漏洞可能导致身份验证绕过、文件上传、目录遍历和远程代码执行等。 对此，安识科技建议广大用户及时升级到安全版本 ,并做好资产自查以及预防工作，以免遭
继续阅读【安全圈】红队发现关键漏洞，可远程控制ATM机
【安全圈】红队发现关键漏洞，可远程控制ATM机 安全圈 2023-08-16 19:01 关键词 安全漏洞 2023年年初，Synack Red Team (SRT) 成员 Neil Graves、Jorian van den Hout 和 Malcolm Stagg 发现了CVE-2023-33871、CVE-2023-38257、CVE-2023-35763 和 CVE-2023-35189
继续阅读红队发现关键漏洞，可远程控制ATM机
红队发现关键漏洞，可远程控制ATM机 网络安全应急技术国家工程中心 2023-08-16 14:58 2023年年初，Synack Red Team (SRT) 成员 Neil Graves、Jorian van den Hout 和 Malcolm Stagg 发现了CVE-2023-33871、CVE-2023-38257、CVE-2023-35763 和 CVE-2023-35189 漏洞
继续阅读关于企业移动办公场景下如何管控数据安全的杂谈暨近期漏洞情报共享｜总第202周
关于企业移动办公场景下如何管控数据安全的杂谈暨近期漏洞情报共享｜总第202周 群秘 君哥的体历 2023-08-16 11:01 0x1本周话题TOP1 话题：有了移动办公、im办公，信息安全人员真的能管理控制企业的数据安全吗？监守自盗、违规操作，信息安全能防住吗？要为此承担责任吗？ A1：安全只能提高操作门槛，避免批量泄露机会，不能彻底防止。手机上都能看到了，回家慢慢抄也可以。 安全不是风
继续阅读福特车载娱乐系统中存在缓冲溢出漏洞，可导致远程代码执行
福特车载娱乐系统中存在缓冲溢出漏洞，可导致远程代码执行 Bill Toulas 代码卫士 2023-08-15 17:46 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 福特公司提醒称，很多福特和林肯汽车中使用的 SYNC3 车载娱乐系统重存在一个缓冲溢出漏洞，可导致远程代码执行后果，不过提到车辆驾驶安全并不受影响。 SYNC3 是一款信贷信息娱乐系统，支持车内 WiFi 热点、电
继续阅读15个CODESYS V3 RCE漏洞影响全球工业PLC
15个CODESYS V3 RCE漏洞影响全球工业PLC THN 代码卫士 2023-08-14 17:46 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 CODESYS V3 软件开发包 (SDK) 中存在16个高危漏洞，在特定条件下可导致远程代码执行和拒绝服务后果，从而为运营技术 (OT) 环境带来风险。 IEC 61131-3 标准提到，全球超过500家设备制造商使用 COD
继续阅读Lexmark远程代码执行漏洞(CVE-2023-26067)
Lexmark远程代码执行漏洞(CVE-2023-26067) 暗影安全 2023-08-14 14:09 网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍Lexmark是美国的一系列打印机。Lexmark设备的一个受信任的内部组件存在输入验证漏洞。已经破坏了设备的攻击者可以利用此漏洞来升级权限。Certa
继续阅读严重的AMI MegaRAC漏洞让黑客可以瞬间使高危服务器成废砖
严重的AMI MegaRAC漏洞让黑客可以瞬间使高危服务器成废砖 关键基础设施安全应急响应中心 2023-08-11 15:31 近日，知名软硬件公司American Megatrends International（安迈，简称AMI）开发的MegaRAC基带管理控制器（BMC）软件曝出了两个新的严重漏洞。BMC是一种微型计算机，焊接到了服务器的主板上，使云中心及其客户可以简化远程管理大批计算机的
继续阅读【已复现】Smartbi Token 回调地址漏洞(QVD-2023-18159)安全风险通告
【已复现】Smartbi Token 回调地址漏洞(QVD-2023-18159)安全风险通告 原创 QAX CERT 奇安信 CERT 2023-08-10 15:54 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Smartbi Token 回调地址漏洞 漏洞编号 QVD-2023-18159 公开时间 2023-08-08 影响对象数量级 万级 奇安信评级 高危 CVS
继续阅读2023攻防演练必修开源组件漏洞合集
2023攻防演练必修开源组件漏洞合集 数世咨询 2023-08-10 12:18 前言 近年来，随着互联网技术的不断发展，网络安全问题也日益凸显。攻击者们利用各种手段对网络系统进行攻击，开源软件的漏洞已经深深影响了应用系统的安全性，历史的高风险漏洞及大量的0day漏洞，往往可能会导致攻击者突破企业的防御体系。 攻防演练已盛大开启，软安科技梳理了历史常见及近期爆发的开源漏洞共计20个，旨在帮助广大企
继续阅读漏洞通告 | WPS Office远程代码执行漏洞
漏洞通告 | WPS Office远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2023-08-09 20:36 01 漏洞概况**** WPS Office是由北京金山办公软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示、PDF 阅读等多种功能，其具有内存占用低、运行速度快、云功能多、强大插件平台支持、免费提供在线存储空间及文档模板的优点。微步漏洞
继续阅读2023-08 补丁日: 微软多个漏洞安全更新通告
2023-08 补丁日: 微软多个漏洞安全更新通告 原创 360CERT 三六零CERT 2023-08-09 16:38 赶紧点击上方话题进行订阅吧！ 报告编号：CERT-R-2023-334 报告来源：360CERT 报告作者：360CERT 更新日期：2023-08-09 1 漏洞简述 2023年08月09日，360CERT监测发现Microsoft发布了2023年8月安全更新，事件等级：严
继续阅读2023-08微软漏洞通告
2023-08微软漏洞通告 火绒安全 火绒安全 2023-08-09 16:27 微软官方发布了2023年8月的安全更新。本月更新公布了89个漏洞，包含23个远程执行代码漏洞、18个特权提升漏洞、12个身份假冒漏洞、10个信息泄露漏洞、8个拒绝服务漏洞、4个安全功能绕过漏洞、2个深度防御漏洞，其中6个漏洞级别为“Critical”（高危），68个为“Important”（严重）。建议用户及时使用火
继续阅读2023攻防演练必修高危漏洞合集（3.0版）
2023攻防演练必修高危漏洞合集（3.0版） 漏洞情报中心 斗象智能安全 2023-08-09 11:50 今天，2023年攻防演练正式开启！斗象科技针对之前发布的《2023HW必修高危漏洞集合（1.0）》 及《2023HW必修高危漏洞集合（2.0）》 进行查漏补缺，并对近两年在攻防演练过程红队利用率比较高的漏洞做了总结汇总， 输出 《2023攻防演练必修高危漏洞合集（3.0版）》 。 与前两版报
继续阅读微软2023年8月补丁日多个产品安全漏洞风险通告
微软2023年8月补丁日多个产品安全漏洞风险通告 奇安信 CERT 2023-08-09 09:42 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 微软2023年8月补丁日多个产品安全漏洞 影响厂商&产品 Windows Kernel、Microsoft Office、Microsoft Exchange Server等 公开时间 2023-08-09 影响对象数量级
继续阅读上周关注度较高的产品安全漏洞(20230731-20230806)
上周关注度较高的产品安全漏洞(20230731-20230806) 国家互联网应急中心CNCERT 2023-08-08 16:03 一、境外厂商产品漏洞 1、Siemens SIMATIC CN 4100默认权限不正确漏洞 Siemens SIMATIC CN 4100是德国西门子（Siemens）公司的一个通信节点。Siemens SIMATIC CN 4100 2.5版本之前存在安全漏洞，该
继续阅读雷神众测漏洞周报2023.07.31-2023.08.06
雷神众测漏洞周报2023.07.31-2023.08.06 原创 雷神众测 雷神众测 2023-08-08 15:03 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任
继续阅读PaperCut高危漏洞可使未修复服务器受RCE攻击
PaperCut高危漏洞可使未修复服务器受RCE攻击 Sergiu Gatlan 代码卫士 2023-08-07 18:15 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Horizon3.ai 公司的安全研究员从 Windows 版本的 PaperCut 打印管理软件中发现了一个新的高危漏洞 (CVE-2023-39143)，在特定情况下可导致在未修复 Windows 服务器上获
继续阅读【漏洞通告】通达OA SQL注入漏洞(CVE-2023-4166)
【漏洞通告】通达OA SQL注入漏洞(CVE-2023-4166) 深瞳漏洞实验室 深信服千里目安全技术中心 2023-08-07 17:29 漏洞名称： 通达OA SQL注入漏洞(CVE-2023-4166) 组件名称： 通达OA 影响范围： 通达OA v11 < 11.10 漏洞类型： 远程代码执行 利用条件： 1、用户认证：否 2、前置条件：无 3、触发方式：远程 综合评价： <
继续阅读腾讯安全威胁情报中心推出2023年7月必修安全漏洞清单
腾讯安全威胁情报中心推出2023年7月必修安全漏洞清单 原创 腾讯威胁情报中心 安全攻防团队 2023-08-07 10:15 欢迎关注 腾讯安全威胁情报中心 腾讯安全攻防团队 A&D Team 腾讯安全 威胁情报团队 腾讯安全威胁情报中心推出2023年7月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果
继续阅读CVE-2022-30887（文件上传漏洞）
CVE-2022-30887（文件上传漏洞） 原创 y@n1n 暗影安全 2023-08-04 17:45 漏洞简介 …… 多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。 该CMS中 php_action/editProductImage.php存在任意文件上传漏洞，进而导致任意代码执行。 漏洞复现
继续阅读Milesight 工业路由器受数十个RCE漏洞影响
Milesight 工业路由器受数十个RCE漏洞影响 Ionut Arghire 代码卫士 2023-08-04 17:24 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 思科 Talos 安全研究人员提醒称，数十个漏洞影响Milesight UR32L 工业路由器，可被用于执行任意代码或命令。 UR32L 是一款高性价比解决方案，提供 WCDMA 和 4G LTE 支持、以太网端
继续阅读【漏洞通告】Metabase远程代码执行漏洞（CVE-2023-37470）
【漏洞通告】Metabase远程代码执行漏洞（CVE-2023-37470） 深瞳漏洞实验室 深信服千里目安全技术中心 2023-08-04 15:16 漏洞名称： Metabase远程代码执行漏洞（CVE-2023-37470） 组件名称： Metabase 影响范围： Metabase Open Source < 0.46.6.4 Metabase Open Source < 0.
继续阅读2023攻防演练必修高危漏洞集合（2.0版）
2023攻防演练必修高危漏洞集合（2.0版） 漏洞情报中心 斗象智能安全 2023-08-03 17:50 继7月19日推出👉《2023攻防演练必修高危漏洞集合》 之后，斗象科技漏洞情报中心继续依托漏洞盒子的海量漏洞数据、情报星球社区的一手漏洞情报资源以及Freebuf安全门户的安全咨询，不断对高危漏洞进行分析整合，并于近期输出 《2023攻防演练必修高危漏洞集合（2.0版）》 。 高危风险漏洞一
继续阅读