CISA 发出警告，攻击者正在利用Windows 漏洞
CISA 发出警告，攻击者正在利用Windows 漏洞 关键基础设施安全应急响应中心 2022-04-22 14:30 Bleeping Computer 消息称，美国网络安全和基础设施安全局（CISA）在其积极利用漏洞列表中新增三个安全漏洞，其中包括 Windows Print Spooler 中的本地权限提升漏洞。 从微软发布的公告来看，此高严重性漏洞（被追踪为 CVE-2022-22718）
继续阅读标签： 权限绕过
【漏洞预警】7-zip命令执行
【漏洞预警】7-zip命令执行 夜影实验室 锦行科技 2022-04-19 14:27 漏洞名称：7-Zip 命令执行 影响范围：v21.07 漏洞编号：CVE-2022-29072 漏洞类型：命令执行或提升权限 利用条件：无 综合评价： <利用难度>：低 <威胁等级>： 高危 能获取服务器权限 #1 漏洞描述 Windows平台 7-Zip（v21.07） 允许将扩展名为
继续阅读上周关注度较高的产品安全漏洞(20220411-20220417)
上周关注度较高的产品安全漏洞(20220411-20220417) 原创 CNVD CNVD漏洞平台 2022-04-18 17:59 一、境外厂商产品漏洞 1、 Oracle MySQL存在逻辑缺陷漏洞 MySQL是一个关系型数据库管理系统。Oracle MySQL存在逻辑缺陷漏洞，攻击者可利用该漏洞获取明文密码。 参考链接： https://www.cnvd.org.cn/flaw/show/
继续阅读