ServiceNow 三个满分漏洞可使未认证攻击者执行代码和 SQL
速修复
代码卫士
Please support the site operations by clicking ads.
TeamViewer 多个漏洞可导致RCE攻击
速修复
PaperCut提醒注意已遭利用的 NG 和 MF 0day漏洞
速修复
SonicWall NetExtender 多个漏洞可用于以root身份写入任意文件
速修复
OpenSSL 多个漏洞可导致服务器远程崩溃、堆内存损坏
速修复
91个Spring漏洞影响开源生态系统中超20.9万个软件组件
尽管每个漏洞的前提条件和影响各不相同，但受影响软件包的数量使依赖关系的发现和修复成为一项重大挑战。
奇安信获评NVDB多个安全漏洞专业库年度技术支撑单位
Keycloak 密码重置严重漏洞可导致未认证攻击者接管任意账户
速修复
TP-Link 修复 Archer 中的多个命令注入漏洞
速修复
CISA：速修复已遭活跃利用的 TrueConf Server 漏洞
速修复
Rust 三个热门crate遭投毒，被用于供应链攻击
速修复
Zimbra SNMP 未认证 RCE 漏洞已遭利用
速修复
思科：注意 CVSS 满分 Crosswork SQL 命令注入漏洞
速修复
Citrix NetScaler 存在两个严重漏洞，无需凭证即可绕过认证机制
速修复
攻击者利用 MLflow 漏洞窃取云凭据和机密信息
速修复
微软 Copilot Personal 存在多个漏洞，一次点击即可提取联网app数据
速修复
CISA：Ray 严重漏洞可触发基于浏览器的 RCE 攻击
速修复
GitLab GraphQL 严重漏洞可使未认证攻击者删除公开项目
速修复
GeoServer 0day 已遭利用，可导致RCE
速修复
Fortinet 修复 FortiWeb 和 FortiManager 中的多个身份验证漏洞
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)