标签： 敏感信息

开源软件又出大事件，ownCloud 曝出三个严重漏洞

发布于 作者:

开源软件又出大事件，ownCloud 曝出三个严重漏洞 小薯条 FreeBuf 2023-11-27 19:03 开源文件共享软件 ownCloud 近日警告称存在三个严重安全漏洞，其中一个漏洞可能会暴漏管理员密码和邮件服务器凭证。 ownCloud 是一款开源文件同步和共享解决方案，个人和组织均可通过这个自托管平台管理和共享文件。 其用户包括企业、教育机构、政府机构和注重隐私的个人，他们希望数据

继续阅读

警惕！ownCloud 文件共享程序中曝出三个严重漏洞

发布于 作者:

警惕！ownCloud 文件共享程序中曝出三个严重漏洞 信息安全大事件 2023-11-27 18:23 开源文件共享软件 ownCloud 近日警告称存在三个严重安全漏洞，其中一个漏洞可能会暴漏管理员密码和邮件服务器凭证。 ownCloud 是一款开源文件同步和共享解决方案，个人和组织均可通过这个自托管平台管理和共享文件。 其用户包括企业、教育机构、政府机构和注重隐私的个人，他们希望数据自主可控

继续阅读

ownCloud披露三个严重安全漏洞，可能暴露管理员密码和邮件服务器凭据

发布于 作者:

ownCloud披露三个严重安全漏洞，可能暴露管理员密码和邮件服务器凭据 看雪学苑 看雪学苑 2023-11-27 17:59 近日，知名开源文件共享软件ownCloud披露了三个严重安全漏洞，这些漏洞可能会暴露管理员密码和邮件服务器凭据。 据了解，ownCloud建立于2010年，最初是一个托管和同步文件的开源项目，用于在不同设备或地点轻松便捷地共享和处理文件。其免费好用的特性，使其很快发展为最

继续阅读

英韩：Lazarus 黑客组织利用安全认证软件 0day 漏洞发动供应链攻击

发布于 作者:

英韩：Lazarus 黑客组织利用安全认证软件 0day 漏洞发动供应链攻击 THN 代码卫士 2023-11-27 17:41 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 专栏·供应链安全 数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。 随着软件产业的快速发展，软件供应链也越发复杂

继续阅读

开源文件共享软件 ownCloud 中存在3个严重漏洞，可导致信息泄露和文件修改

发布于 作者:

开源文件共享软件 ownCloud 中存在3个严重漏洞，可导致信息泄露和文件修改 THN 代码卫士 2023-11-27 17:41 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 开源的文件共享软件 ownCloud 的维护人员提醒称，软件中存在三个严重漏洞，可用于泄露敏感信息和修改文件。 这些漏洞的简述如下： 容器化部署中的敏感凭据和配置泄露，影响 graphapi 0.2.0至

继续阅读

CVE-2023-49103｜OwnCloud 敏感信息泄露漏洞

发布于 作者:

CVE-2023-49103｜OwnCloud 敏感信息泄露漏洞 alicy 信安百科 2023-11-26 17:17 0x00 前言 ownCloud是一个开源解决方案，可实现跨设备、跨分布式环境，安全可靠地进行文件共享及协作。 以Web服务器为基础，可在私有资源上架设个人云，可以支持一切类型的设备（如桌面，移动设备，服务器等）实现无缝互联，允许用户可建立私有有任意数量的书签夹，共享文件夹，根

继续阅读

漏洞推送｜金蝶云星空任意文件上传漏洞

发布于 作者:

漏洞推送｜金蝶云星空任意文件上传漏洞 alicy 信安百科 2023-11-26 17:17 0x00 前言 金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。 0x01 漏洞描述 ScpSupRegHandler接口存在任意文件上传漏洞。攻击者可在无需登录的情况下利用此漏洞上传任意文件，最终可能导致远程执行恶意命令，控制服务器。 0x

继续阅读

CVE-2023-48796：Apache dolphinscheduler 敏感信息泄露

发布于 作者:

CVE-2023-48796：Apache dolphinscheduler 敏感信息泄露 Ots安全 2023-11-26 12:59 漏洞详情 CVE-2023-48796 被归类为“重要”严重性漏洞。它影响 Apache DolphinScheduler 版本 3.0.0 至 3.0.2。该漏洞是由于敏感信息（尤其是数据库凭据）的不当暴露而引起的。这使得未经授权的行为者能够拦截和利用这些敏感

继续阅读

【Web渗透】SQL注入漏洞复现

发布于 作者:

【Web渗透】SQL注入漏洞复现 Whoami 晨曦安全团队 2023-11-25 23:59 0x01 产品简介 红帆iOffice .net 从最早满足医院行政办公需求（传统OA），到目前融合了卫生主管部门的管理规范和众多行业特色应用，是目前唯一定位于解决医院综合业务管理的软件，是最符合医院行业特点的医院综合业务管理平台，是成功案例最多的医院综合业务管理软件。 0x02 漏洞概述 红帆iOff

继续阅读

CTF干货|babyserialize题目反序列化漏洞思路

发布于 作者:

CTF干货|babyserialize题目反序列化漏洞思路 原创 HaoSha。 州弟学安全 2023-11-25 18:12 0x01 前言 反序列化是将数据从序列化的形式转换回其原始对象或数据结构的过程。 在编程中，通常 将对象序列化为字节流或其他形式的数 据，以便在网络传输、存储或跨平台传递时使用。 反序列化则是将这些序列化的数据重 新还原为可操作的对象。 反序列化漏洞的危害包括： 执行任意

继续阅读

全职挖漏洞达人采访整理

发布于 作者:

全职挖漏洞达人采访整理 原创 安全路人A 军机故阁 2023-11-25 11:30 整理了采访内容如下： 个人介绍内容： 被采访人为@Rhynorater，名为 Justin Gardner， 是一名全职漏洞赏金猎人，安全方向为网络应用攻击，源代码审计，逆向分析0day，硬件/物联网设备，还有各种有趣的新的安全研究内容。github主页为https://rhynorater.github.io/

继续阅读

泛微E-cology9 browserjsp SQL注入漏洞复现 [附POC]

发布于 作者:

泛微E-cology9 browserjsp SQL注入漏洞复现 [附POC] 原创 ChinaRan404 知攻善防实验室 2023-11-25 10:27 关注本公众号 ，长期推送漏洞文章 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！

继续阅读

漏洞预警 | 大华智能物联综合管理平台任意文件读取漏洞

发布于 作者:

漏洞预警 | 大华智能物联综合管理平台任意文件读取漏洞 浅安 浅安安全 2023-11-25 09:03 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 大华智慧园区综合管理平台是一个基于智能物联技术的园区安防、办公、运营的数字化解决方案。 0x03 漏洞详情 漏洞类型： 任意文件遍历 影响： 敏感 信息泄露 简述： 大华智慧园区综合管理

继续阅读

【安全圈】程序员利用公司漏洞篡改ETC数据，非法获利260万余元！

发布于 作者:

【安全圈】程序员利用公司漏洞篡改ETC数据，非法获利260万余元！ 安全圈 2023-11-24 19:00 关键词 网络漏洞 上海警方接到一名来自某科技公司的员工，张女士的报案，称公司计算机系统遭到他人篡改数据，导致公司账户发生钱款损失。在对公司后台电子数据中检测异常账户时，民警发现，要通过漏洞篡改网站后台信息的难度相当大，操作者很有可能是负责管理网站后台系统的员工。 截至2022年8月，一位名

继续阅读

由本地文件包含所引起的RCE

发布于 作者:

由本地文件包含所引起的RCE Facundo 迪哥讲事 2023-11-23 19:52 发现端倪 在某个网络应用程序上进行长达数小时的信息收集及‘侦查’后，发现一处Cookie有些异常。 PHPSESSID — PHPSESSID Cookie是PHP原生的，它使网站能够存储序列化的状态数据。它用于建立用户会话并通过临时cookie传递状态数据，通常称为会话cookie（在关闭浏览器时过期）。通

继续阅读

不要总想搞大新闻，这个漏洞不是核弹！

发布于 作者:

不要总想搞大新闻，这个漏洞不是核弹！ 原创 微步情报局 微步在线研究响应中心 2023-11-23 17:01 01 漏洞概况**** Chromium是一个开源的网页浏览器项目，是许多流行浏览器的基础，包括但不限于Google Chrome、Safari、Microsoft Edge和Opera。libxslt是一个基于libxml2的xslt库，它用于转换xml文档。在Chromium中，当需

继续阅读

如何有效避免7个常见的身份验证漏洞

发布于 作者:

如何有效避免7个常见的身份验证漏洞 布加迪 嘶吼专业版 2023-11-23 12:00 引言 随着网络威胁的数量不断增加，了解学习可能会危及到客户在线身份的常见身份验证漏洞就显得格外重要。如果需要在网上满足客户的需求，并使用传统的身份验证机制时，就要对身份验证漏洞保持警惕。 只有了解了这些漏洞，才可以更有效地保护自己、客户和在线资产远离网络攻击。 了解身份验证漏洞：它们如何出现并构成威胁？ 网络

继续阅读

通过分析JavaScript文件寻找漏洞

发布于 作者:

通过分析JavaScript文件寻找漏洞 Anastasis 迪哥讲事 2023-11-20 22:23 JavaScript在web中起着至关重要的作用，JavaScript文件是web应用程序 的重要组成部分。以下是为什么JavaScript文件在web中很重要的一些重要原因。 交互性:JavaScript使开发人员能够为网页添加交互性和响应性，使其更具吸引力和用户友好性。 动态内容:Java

继续阅读

人工智能/机器学习工具中存在十几个可利用漏洞

发布于 作者:

人工智能/机器学习工具中存在十几个可利用漏洞 Ionut Arghire 代码卫士 2023-11-20 17:29 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 自2023年8月起，人工智能 (AI) 和机器学习 (ML) 漏洞奖励平台 Huntr 发现了十几个漏洞，可导致AI/ML模型易受系统接管和敏感信息被盗攻击。 Huntr 的管理平台 Protect AI指出，这些漏洞存

继续阅读

【已复现】Google Chrome 信息泄露漏洞(CVE-2023-4357)安全风险通告

发布于 作者:

【已复现】Google Chrome 信息泄露漏洞(CVE-2023-4357)安全风险通告 原创 QAX CERT 奇安信 CERT 2023-11-17 18:47 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Google Chrome 信息泄露漏洞 漏洞编号 QVD-2023-18926，CVE-2023-4357 公开时间 2023-08-16 影响对象数量级 亿级

继续阅读

“奇怪的”高危Reptar CPU 漏洞影响 Intel 桌面和服务器系统

发布于 作者:

“奇怪的”高危Reptar CPU 漏洞影响 Intel 桌面和服务器系统 Sergiu Gatlan 代码卫士 2023-11-15 17:43 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Intel（英特尔）修复了位于现代桌面、服务器、手机和嵌入式CPU（包括最新的 Alder Lake、Raptor Lake 和 Sapphire Rapids 微架构）中的一个高危CPU

继续阅读

ZDI研究人员披露四个Microsoft Exchange中的0day漏洞

发布于 作者:

ZDI研究人员披露四个Microsoft Exchange中的0day漏洞 看雪学苑 看雪学苑 2023-11-08 18:00 11月3日，趋势科技的ZDI研究人员披露了四个Microsoft Exchange中的零日漏洞，攻击者可以远程利用这些漏洞执行任意代码或泄露敏感信息。 ZDI于2023年9月7日、8日向微软报告了这些漏洞，但微软对此表示，ZDI披露的四个Exchange漏洞要么已经修复

继续阅读

ZDI称微软 Exchange 出现4个新0day，可导致RCE和数据被盗

发布于 作者:

ZDI称微软 Exchange 出现4个新0day，可导致RCE和数据被盗 Bill Toulas 代码卫士 2023-11-06 17:24 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 微软 Exchange 中存在4个0day漏洞，可被攻击者远程利用执行任意代码或在受影响设备上泄露敏感信息。 这些0day 漏洞是由趋势科技的ZDI 团队披露的，后者在2023年9月7日和8日告

继续阅读