标签： 信息泄露

在野1day风险提示｜泛微Ecology信息泄露&前台任意用户登陆漏洞

发布于 作者:

在野1day风险提示｜泛微Ecology信息泄露&前台任意用户登陆漏洞 长亭技术沙盒 黑伞安全 2023-05-16 08:51 长亭漏洞风险提示        泛微Ecology信息泄露 &前台任意用户登陆漏洞 泛微协同管理应用平台（e-cology）是一款全面的企业管理平台。它具备多元化的功能，包括企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、

继续阅读

【漏洞通告】宏景e-HR SQL注入漏洞 CNVD-2023-08743

发布于 作者:

【漏洞通告】宏景e-HR SQL注入漏洞 CNVD-2023-08743 深瞳漏洞实验室 深信服千里目安全技术中心 2023-05-12 18:52 漏洞名称： 宏景e-HR SQL注入漏洞 组件名称： 宏景e-HR 影响范围： 不详 漏洞类型： SQL注入  利用条件： 1、用户认证：否 2、前置条件：默认配置 3、触发方式：远程 综合评价： <综合评定利用难度>：容易，无需授权即可

继续阅读

【火绒安全周报】Linux被曝内核漏洞/推特网络攻击案主谋预被判七十年

发布于 作者:

【火绒安全周报】Linux被曝内核漏洞/推特网络攻击案主谋预被判七十年 火绒安全 火绒安全 2023-05-12 18:04 01 Linux被曝内核漏洞，攻击者可完全控制系统 近日，Linux 系统 的Netfilter 框架被曝存在一个内核漏洞，攻击者利用该漏洞可以在内核内存中执行任意读写，非特权本地用户可将特权提升到root 级别，从而完全控制系统。安全专家称，该漏洞影响多个 Linux 内

继续阅读

腾讯安全威胁情报中心推出2023年4月必修安全漏洞清单

发布于 作者:

腾讯安全威胁情报中心推出2023年4月必修安全漏洞清单 腾讯威胁情报中心 腾讯安全威胁情报中心 2023-05-12 18:04 腾讯安全威胁情报中心推出2023年4月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的

继续阅读

【已复现】宏景eHR SQL注入漏洞(CNVD-2023-08743)安全风险通告

发布于 作者:

【已复现】宏景eHR SQL注入漏洞(CNVD-2023-08743)安全风险通告 原创 QAX CERT 奇安信 CERT 2023-05-12 15:49 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 （注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。） 安全通告 宏景eHR人力资源管理软件是一款人力资源管理与数字化应

继续阅读

在野1day风险提示｜宏景人力系统 SQL注入漏洞（内附检测工具）

发布于 作者:

在野1day风险提示｜宏景人力系统 SQL注入漏洞（内附检测工具） 长亭安全应急响应中心 2023-05-11 18:55 长亭漏洞风险提示        宏景人力系统 SQL注入漏洞 (CNVD-2023-08743) 宏景人力资源管理系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、

继续阅读

SAP 修复多个高危漏洞

发布于 作者:

SAP 修复多个高危漏洞 Ionut Arghire 代码卫士 2023-05-11 17:46 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 德国企业软件商 SAP 在本周的五月安全补丁星期二，发布了18个新的安全说明，其中包括多个严重漏洞的“重要”说明。 在这些“重要”说明中，其中一个和位于 SAP 3D 可视化企业许可证管理的 Reprise 许可证管理器 (RLM) 14.2 组件

继续阅读

2023-05微软漏洞通告

发布于 作者:

2023-05微软漏洞通告 火绒安全 火绒安全 2023-05-10 17:02 微软官方发布了2023年5月的安全更新。本月更新公布了49个漏洞，包含12个远程执行代码漏洞、9个特权提升漏洞、8个信息泄露漏洞、5个拒绝服务漏洞、5个安全功能绕过漏洞、1个身份假冒漏洞，其中6个漏洞级别为“Critical”（高危），33个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）

继续阅读

【安全头条】 Linux被曝内核漏洞，攻击者可借此完全控制系统

发布于 作者:

【安全头条】 Linux被曝内核漏洞，攻击者可借此完全控制系统 安全客 2023-05-10 11:52 第506期 你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎底部提出建议哦！ Linux被曝内核漏洞，攻击者可借此完全控制系统 9日，Linux系统Ne

继续阅读

微软2023年5月补丁日多个产品安全漏洞风险通告

发布于 作者:

微软2023年5月补丁日多个产品安全漏洞风险通告 奇安信 CERT 2023-05-10 10:19 奇安信CERT 致力于 第一时间为企业级用户提供安 权威 漏洞情报和 有效 解决方案。 风险通告 本月，微软共发布了40个漏洞的补丁程序，修复了Windows Kernel、Microsoft Office、Visual Studio Code等产品中的漏洞，其中包含2个已被用于在野攻击的0 Da

继续阅读

云安全案例11: 溯源分析黑客如何利用Oracle云基础设施Attachme漏洞无需授权访问和篡改任意租户的存储卷

发布于 作者:

云安全案例11: 溯源分析黑客如何利用Oracle云基础设施Attachme漏洞无需授权访问和篡改任意租户的存储卷 原创 debugeeker 奶牛安全 2023-05-10 08:05 2022年6 月，wiz 工程师发现并报告了Oracle云基础设施(OCI) 中的一个主要云隔离漏洞#AttachMe，促使 Oracle 在数小时内修补该漏洞，而无需客户采取行动。 – 潜在影响：在

继续阅读

【安全圈】苹果数据传输面临漏洞威胁： 新的Wireshark剖析器揭开面纱

发布于 作者:

【安全圈】苹果数据传输面临漏洞威胁： 新的Wireshark剖析器揭开面纱 安全圈 2023-05-09 19:02 关键词 黑客 新的Wireshark Dissector在社区内引发了极大的兴趣和讨论，研究人员对苹果数据传输过程的安全性表示担忧。黑客可能试图抓取包含与苹果iOS和iOS用户数据相关的敏感信息的网络数据包。 这种潜在的安全风险导致了一种新的Continuity Wireshark

继续阅读

漏洞风险提示 | Gitlab CE&EE GraphQL添加恶意Runner漏洞

发布于 作者:

漏洞风险提示 | Gitlab CE&EE GraphQL添加恶意Runner漏洞 长亭技术沙盒 黑伞安全 2023-05-09 10:18 长亭漏洞风险提示        Gitlab CE&EE GraphQL 添加恶意Runner漏洞 Gitlab是一款开源的代码管理平台，基于Ruby On Rails构建。该平台提供源代码管理、代码审核、问题跟踪、持续集成等功能。它能帮助开

继续阅读

WordPress 热门插件中存在漏洞，200多万网站受影响

发布于 作者:

WordPress 热门插件中存在漏洞，200多万网站受影响 Ravie Lakshmanan 代码卫士 2023-05-08 17:48 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 WordPress 热门插件 Advanced Custom Fields 中存在一个漏洞，用户需升级至版本 6.1.6。该漏洞的编号是CVE-2023-30777。 该漏洞是反射型XSS，可滥用于将任意可

继续阅读

上周关注度较高的产品安全漏洞(20230424-20230507)

发布于 作者:

上周关注度较高的产品安全漏洞(20230424-20230507) 原创 CNVD CNVD漏洞平台 2023-05-08 16:01 一、境外厂商产品漏洞 1、RIOT-OS缓冲区溢出漏洞 RIOT-OS是一个支持物联网设备的操作系统，包含一个能够处理6LoWPAN帧的网络堆栈。RIOT-OS 2022.10之前的版本存在缓冲区溢出漏洞，攻击者可以利用该漏洞执行任意代码。 参考链接： https

继续阅读

GitLab代码执行漏洞(CVE-2023-2478)安全风险通告

发布于 作者:

GitLab代码执行漏洞(CVE-2023-2478)安全风险通告 奇安信 CERT 2023-05-08 15:37 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 安全通告 Gitlab是目前被广泛使用的基于git的开源代码管理平台, 基于Ruby on Rails构建, 主要针对软件开发过程中产生的代码和文档进行管理，同时可以搭建Web服务。 近日，奇

继续阅读

阿里云数据库漏洞分析与思考

发布于 作者:

阿里云数据库漏洞分析与思考 黑伞安全 2023-05-07 19:29 一.  概述 近日，云安全公司Wiz披露了阿里云数据库服务ApsaraDB RDS for PostgreSQL和AnalyticDB for PostgreSQL的一连串严重漏洞。这些漏洞被Wiz命名为“BrokenSesame”，允许攻击者突破租户的隔离保护机制，从而未授权访问其他阿里云客户的PostgreSQL数据库，并

继续阅读

【安全圈】8220 利用 Log4Shell 漏洞进行挖矿

发布于 作者:

【安全圈】8220 利用 Log4Shell 漏洞进行挖矿 安全圈 2023-05-07 19:01 关键词 漏洞 研究人员近日发现 8220 组织正在利用 Log4Shell 漏洞攻击 VMware Horizon 服务器，以便后续进行挖矿获利。受攻击的目标系统中包含韩国能源企业，由于系统存在漏洞且未打补丁，就被攻击者集火攻击。 Log4Shell（CVE-2021-44228）是 Java 日

继续阅读

独家：Illumina测序仪再次爆出安全漏洞，可能导致结果篡改、泄露

发布于 作者:

独家：Illumina测序仪再次爆出安全漏洞，可能导致结果篡改、泄露 网络安全应急技术国家工程中心 2023-05-06 14:48 全球视野，深度视角 各位股东，大家早上好中午好下午好晚上好。 感谢各位股东的倾情付出，咱们MGI的文章阅读量已经突破了1w+！ 这对于咱们一个创办不久的小小自媒体来说，是一个重要的里程碑。 也感谢一路走来各位股东的不离不弃，谢谢大家！希望大家在接下来的假期好好玩玩，

继续阅读

针对ChatGPT的隐私提取攻击：多步骤越狱漏洞

发布于 作者:

针对ChatGPT的隐私提取攻击：多步骤越狱漏洞 网络安全应急技术国家工程中心 2023-05-06 14:48 摘要 随着大型语言模型（LLM）的快速发展，许多下游的 NLP 任务都可以在友善的提示（即Prompt，是用户或程序向LLM AI 提供的输入或查询）下得到很好的解决。尽管模型开发人员和研究人员在对话安全性方面做了大量工作以避免从语言模型生成有害文字，但要引导 AI 生成内容 (AIG

继续阅读

研究员在微软 Azure API 管理服务中发现3个漏洞

发布于 作者:

研究员在微软 Azure API 管理服务中发现3个漏洞 Ravie Lakshmanan 代码卫士 2023-05-05 17:32 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 微软 Azure API 管理服务中存在三个新漏洞，可用于获得敏感信息或后端服务的访问权限。 以色列安全公司 Ermetic 提到，在这三个漏洞中，两个是服务器端伪造 (SSRF) 漏洞，一个是位于 API 管

继续阅读

热门的开源互联网路由协议软件中含多个漏洞，存在供应链风险

发布于 作者:

热门的开源互联网路由协议软件中含多个漏洞，存在供应链风险 Ravie Lakshmanan 代码卫士 2023-05-04 17:35 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 网络安全研究员在 BGP 的一个软件实现中发现了三个漏洞，可被用于在易受攻击的 BGP 对等体上实现拒绝服务条件。 这三个漏洞位于适用于 Linux 和 Unix 平台的热门开源互联网路由协议套件 FRRout

继续阅读

TSRC拍了拍你，全新漏洞处理和评分标准即将上线～

发布于 作者:

TSRC拍了拍你，全新漏洞处理和评分标准即将上线～ 腾讯安全应急响应中心 2023-04-27 18:08 经过了多轮的意见征集和共创，全新的《TSRC漏洞处理和评分标准》正式和大家见面啦！ 新标准（V3.2）联合了腾讯各业务团队和白帽师傅们，从 资产划分、评级标准、报告奖励等方面进行了全方位升级，以期减小评分争议，提升风险处置效率。 同时，为感谢师傅们长年以来的倾情付出，新标准也提升了基础奖励，

继续阅读

VMware 修复在 Pwn2Own 大赛上发现的两个严重0day

发布于 作者:

VMware 修复在 Pwn2Own 大赛上发现的两个严重0day Sergiu Gatlan 代码卫士 2023-04-26 17:43 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 VMware 发布安全更新，修复了两个0day 漏洞。攻击者可组合利用这些漏洞，在运行未修复 Workstation 和 Fusion 软件管理程序的版本上获得代码执行权限。 STAR Labs 研究人员曾

继续阅读

VMware Workstation与Fusion 多个高危漏洞安全风险通告

发布于 作者:

VMware Workstation与Fusion 多个高危漏洞安全风险通告 奇安信 CERT 2023-04-26 16:52 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 安全通告 V Mware Workstation是一款功能强大的桌面虚拟计算机软件，提供用户可在单一的桌面上同时运行不同的操作系统，和进行开发、测试 、部署新的应用程序的最佳解决方案

继续阅读

【已复现】Apache Superset身份认证绕过漏洞安全风险通告

发布于 作者:

【已复现】Apache Superset身份认证绕过漏洞安全风险通告 原创 QAX CERT 奇安信 CERT 2023-04-26 16:52 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 （注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。） 安全通告 A pache Superset是 一种用于数据探索和数据可视化的开

继续阅读