PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）
PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577） 风险通告 阿里云应急响应 2024-06-07 14:28 2024年6月6日，PHP官方发布新版本，修复 CVE-2024-4577 PHP CGI Windows平台远程代码执行漏洞。 0 1 风 险 描 述 PHP 在设计时忽略 Windows 中对字符转换的Best-Fit 特性，当 PHP-CGI 运行在W
继续阅读标签： 代码执行
2024攻防演练必修高危漏洞集合（3.0版）
2024攻防演练必修高危漏洞集合（3.0版） 漏洞情报中心 斗象智能安全 2024-06-07 13:30 高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被突破、甚至靶标失守而遗憾出局。 攻防演练在即，斗象情报中心依托漏洞盒子的海量漏洞数据、情报星
继续阅读【新洞洞！】海康威视综合安防管理平台 AutoLoginTicket 远程代码执行漏洞
【新洞洞！】海康威视综合安防管理平台 AutoLoginTicket 远程代码执行漏洞 红队传奇林先生 月落安全 2024-06-06 23:27 免责声明 月落星沉研究室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，
继续阅读Hikvision综合漏洞利用工具 – Hikvision-
Hikvision综合漏洞利用工具 – Hikvision- GSDK GSDK安全团队 2024-06-06 19:51 01 项目地址 https://github.com/MInggongK/Hikvision- 02 项目介绍 Hikvision综合漏洞利用工具 海康威视综合缓冲区利用工具收录缓冲区如下： 海康威视摄像头未授权访问漏洞 海康威视远程代码执行漏洞 海康威视 iVM
继续阅读【漏洞通告】Zyxel NAS未授权远程代码执行漏洞CVE-2024-29974
【漏洞通告】Zyxel NAS未授权远程代码执行漏洞CVE-2024-29974 深瞳漏洞实验室 深信服千里目安全技术中心 2024-06-06 17:25 漏洞名称： Zyxel NAS未授权远程代码执行漏洞(CVE-2024-29974) 组件名称： Zyxel-NAS 影响范围： Zyxel NAS326 < V5.21(AAZF.17)C0Zyxel NAS542 < V5.2
继续阅读【已复现】Apache OFBiz 路径遍历漏洞(CVE-2024-36104)安全风险通告
【已复现】Apache OFBiz 路径遍历漏洞(CVE-2024-36104)安全风险通告 奇安信 CERT 2024-06-06 10:50 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Apache OFBiz 路径遍历漏洞 漏洞编号 QVD-2024-21464,CVE-2024-36104 公开时间 2024-06-02 影响量级 万级 奇安信评级 高危 CVSS
继续阅读CVE-2024-36104 Apache OFBiz路径遍历RCE漏洞复现(附POC)
CVE-2024-36104 Apache OFBiz路径遍历RCE漏洞复现(附POC) 原创 CatalyzeSec CatalyzeSec 2024-06-05 19:59 漏洞描述 Apache_OFBiz是一套基于通用架构的企业应用程序，使用通用数据，逻辑和流程组件。应用程序的松散耦合特性使这些组件易于理解，扩展和定制。 由于对HTTP请求URL中的特殊字符（如；、%2e）限制不当，威胁者
继续阅读【漏洞预警】Apache Wicket XSLT 代码执行漏洞（CVE-2024-36522）
【漏洞预警】Apache Wicket XSLT 代码执行漏洞（CVE-2024-36522） cexlife 飓风网络安全 2024-06-05 18:38 漏洞描述:ApacheWicket是一个Java语言的Web开发框架,2024年6月,官方发布9.18.0与10.1.0版本修复CVE-2024-36522 Apache Wicket XSLT 代码执行漏洞,攻击者可构造恶意请求执行任意代
继续阅读【漏洞预警】Progress Telerik Report Server身份验证绕过漏洞（CVE-2024-4358）
【漏洞预警】Progress Telerik Report Server身份验证绕过漏洞（CVE-2024-4358） cexlife 飓风网络安全 2024-06-05 18:38 漏洞描述:Progress Software的Telerik Report Server是一款功能强大的报表服务器解决方案,具备全面的报告管理功能,可帮助组织创建、部署、交付和管理报告,近日监测到Progress T
继续阅读【漏洞预警】Zyxel NAS 未授权文件上传限制不当可致远程代码执行
【漏洞预警】Zyxel NAS 未授权文件上传限制不当可致远程代码执行 cexlife 飓风网络安全 2024-06-05 18:38 漏洞描述:Zyxel NAS326和NAS542设备中的CGI 程序file_upload-cgi中存在远程代码执行漏洞,未经身份验证的威胁者可通过将恶意设计的配置文件上传到易受攻击的设备导致执行任意代码。修复建议:正式防护方案:供应商已发布了CVE-2024-2
继续阅读Atlassian Confluence 高危漏洞可导致代码执行
Atlassian Confluence 高危漏洞可导致代码执行 Darkreading 代码卫士 2024-06-05 17:29 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 SonicWall Capture Labs 的研究团队发现了 Atlassian Confluence Data Center and Server 中的一个远程代码执行漏洞。 该漏洞的编号是CVE-2024-
继续阅读合勤紧急修复NAS设备中的RCE漏洞
合勤紧急修复NAS设备中的RCE漏洞 Bill Toulas 代码卫士 2024-06-05 17:29 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 合勤 (Zyxel) 网络公司紧急发布安全更新，修复了影响已达生命周期的老旧NAS 设备中的三个严重漏洞。 这三个漏洞影响运行固件版本5.21 (AAZF.16) Co及更早版本的NAS326以及影响5.21 (ABAG.13) Co及更早
继续阅读2024攻防演练必修高危漏洞集合（2.0版）
2024攻防演练必修高危漏洞集合（2.0版） 漏洞情报中心 斗象智能安全 2024-06-05 13:30 高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被突破、甚至靶标失守而遗憾出局。 攻防演练在即，斗象情报中心依托漏洞盒子的海量漏洞数据、情报星
继续阅读漏洞通告 | 派网Panalog远程代码执行漏洞
漏洞通告 | 派网Panalog远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2024-06-05 11:35 漏洞概况 Panalog大数据日志审计系统定位于将大数据产品应用于高校、 公安、 政企、 医疗、 金融、 能源等行业之中，针对网络流量的信息进行日志留存，可对用户上网行为进行审计，逐渐形成大数据采集、 大数据分析、 大数据整合的工作模式，为各种网络用户提供服务。 近日，微步漏
继续阅读海康威视综合安防管理平台 AutoLoginTicket 远程代码执行漏洞
海康威视综合安防管理平台 AutoLoginTicket 远程代码执行漏洞 原创 SXdysq 南街老友 2024-06-04 22:05 漏洞描述 综合安防管理平台基于 ” 统一软件技术架构” 理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。该平台适用于全行业通用综合安防业务，对各系统资源进行了整合和集中管理，实现统一部署、配置、管理和调度。海康威视综合安防管理
继续阅读【漏洞通告】Apache OFBiz路径遍历漏洞CVE-2024-36104
【漏洞通告】Apache OFBiz路径遍历漏洞CVE-2024-36104 深瞳漏洞实验室 深信服千里目安全技术中心 2024-06-04 17:48 漏洞名称： Apache OFBiz路径遍历漏洞(CVE-2024-36104) 组件名称： Apache-ofbiz 影响范围： Apache OFBiz < 18.12.14 漏洞类型： 目录遍历 利用条件： 1、用户认证：不需要用户认
继续阅读大华DSS 安防新平台struts2远程代码执行
大华DSS 安防新平台struts2远程代码执行 原创 SXdysq 南街老友 2024-06-03 21:16 漏洞简介 大华DSS安防监控系统平台是一款集视频、报警、存储、管理于一体的综合安防解决方案。该平台支持多种接入方式，包括网络视频、模拟视频、数字视频、IP电话、对讲机等。此外，该平台还支持多种报警方式，包括移动侦测、区域入侵、越线报警、人员聚集等。 大华DSS安防监控系统平台采用Apa
继续阅读【漏洞预警】Apache OFBiz 路径遍历漏洞 可导致远程代码执行CVE-2024-36104
【漏洞预警】Apache OFBiz 路径遍历漏洞 可导致远程代码执行CVE-2024-36104 cexlife 飓风网络安全 2024-06-03 19:03 漏洞描述: Apache OFBiz在18.12.14之前版本中存在一个路径遍历漏洞,由于对HTTP请求URL中的特殊字符限制不当,威胁者可构造恶意请求利用该漏洞，成功利用可能导致远程代码执行。修复建议:正式防护方案:官方已经发布了修复
继续阅读2024攻防演练必修高危漏洞集合
2024攻防演练必修高危漏洞集合 漏洞情报中心 斗象智能安全 2024-06-03 18:19 高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被突破、甚至靶标失守而遗憾出局。 攻防演练在即，斗象情报中心依托漏洞盒子的海量漏洞数据、情报星球社区的一手
继续阅读mXSS：隐藏在代码中的漏洞
mXSS：隐藏在代码中的漏洞 Ots安全 2024-06-02 12:20 跨站点脚本 (XSS) 是一种众所周知的漏洞类型，攻击者可以将 JavaScript 代码注入易受攻击的页面。当不知情的受害者访问该页面时，注入的代码将在受害者的会话中执行。此攻击的影响可能因应用程序而异，但不会造成业务影响，例如帐户接管(ATO)、数据泄露，甚至远程代码执行(RCE)。 XSS 有多种类型，例如反射型、
继续阅读AI安全警报！英伟达喊你修复漏洞了
AI安全警报！英伟达喊你修复漏洞了 原创 智安全 深信服科技 2024-05-31 18:19 AI的应用越来越广泛，已经渗透到人们工作和生活的方方面面。随之而来的，是AI的安全问题。我每天都在使用的AI助手，可信吗？企业核心业务依赖的AI服务器，安全吗？AI软件的安全性，已经成为了一个复杂且多面的全球性议题。 近日，NVIDIA（英伟达） 官方发布了一则安全风险预警和软件更新公告，公布 NVID
继续阅读Hikvision综合漏洞利用工具（5月29日更行）
Hikvision综合漏洞利用工具（5月29日更行） MInggongK Web安全工具库 2024-05-30 22:43 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除
继续阅读【安全圈】Fortinet 曝一严重漏洞 POC，可获得 SIEM 根访问权限
【安全圈】Fortinet 曝一严重漏洞 POC，可获得 SIEM 根访问权限 安全圈 2024-05-30 19:16 关键词 系统漏洞 Fortinet FortiSIEM 产品的一个关键漏洞出现了一个可行的攻击（PoC），这为更广泛的攻击提供了更多机会。 该漏洞被追踪为 CVE-2024-23108，于今年 2 月披露并修复，同时修复的还有与其相关的另一个漏洞 CVE-2024-23109。
继续阅读N/A｜Showdoc 远程代码执行漏洞
N/A｜Showdoc 远程代码执行漏洞 alicy 信安百科 2024-05-30 18:27 0x00 前言 ShowDoc是一个非常适合IT团队的在线API文档、技术文档工具。通过showdoc，你可以方便地使用markdown语法来书写出美观的API文档、数据字典文档、技术文档、在线excel文档等。 可以很方便地进行项目文档的权限管理和团队协作，也可以分享文档出去给朋友查看。 ShowD
继续阅读CVE-2024-24919｜CheckPoint Gateway任意文件读取漏洞（POC）
CVE-2024-24919｜CheckPoint Gateway任意文件读取漏洞（POC） alicy 信安百科 2024-05-30 18:27 0x00 前言 Check Point Software Technologies Ltd. (www.checkpoint.com.cn) 是全球领先的政府与企业网络安全供应商。 其解决方案对恶意软件、勒索软件和其他类型攻击的捕获率均为业界领先，
继续阅读影响所有版本，TP-Link路由器存在满分RCE漏洞
影响所有版本，TP-Link路由器存在满分RCE漏洞 看雪学苑 看雪学苑 2024-05-30 18:03 德国网络安全公司ONEKEY在一份报告中披露，TP-Link Archer C5400X游戏路由器中存在满分安全漏洞，允许远程黑客完全控制该设备。 据了解，TP-Link Archer C5400X是一款专为在线游戏和流媒体等高要求应用设计的高性能游戏路由器。该漏洞（CVE-2024-503
继续阅读Eclipse ThreadX 中存在多个漏洞，可导致代码执行
Eclipse ThreadX 中存在多个漏洞，可导致代码执行 Ionut Arghire 代码卫士 2024-05-30 17:36 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Humanativa 集团公布了物联网设备实时操作系统 Eclipse ThreadX 中的多个漏洞信息。 Eclipse ThreadX 平台此前被称为 “Azure RTOS”，最初由微软开发。微软在202
继续阅读CVE-2024-0582 Ubuntu 内核 UAF 漏洞分析
CVE-2024-0582 Ubuntu 内核 UAF 漏洞分析 3bytes 3072 2024-05-29 22:23 概述 本文讨论了Linux内核中io_uring的一个使用后释放漏洞，CVE-2024-0582。尽管该漏洞在2023年12月的稳定内核中已被修补，但它在Ubuntu内核中超过两个月没有被移植，使得Ubuntu在那段时间内容易受到0day攻击。 2024年1月初，Projec
继续阅读TP-Link 游戏路由器漏洞使用户面临远程代码攻击
TP-Link 游戏路由器漏洞使用户面临远程代码攻击 信息安全大事件 2024-05-29 20:03 TP-Link Archer C5400X 游戏路由器 中披露了一个严重性最高的安全漏洞，该漏洞可能通过发送特制请求在易受攻击的设备上导致远程代码执行。 该漏洞被跟踪为 CVE-2024-5035，CVSS 分数为 10.0 。它会影响路由器固件的所有版本，包括 1_1.1.6 及之前版本。它已
继续阅读【已复现】Atlassian Confluence 远程代码执行漏洞(CVE-2024-21683)安全风险通告第二次更新
【已复现】Atlassian Confluence 远程代码执行漏洞(CVE-2024-21683)安全风险通告第二次更新 奇安信 CERT 2024-05-29 17:30 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Atlassian Confluence Data Center and Server 远程代码执行漏洞 漏洞编号 QVD-2024-20148,CVE-2
继续阅读