漏洞公告】PHPWind 存储型 XSS 漏洞 - 安全公告和技术

漏洞描述PHPWind 是一个基于 PHP 和 MySQL 的论坛程序,也是较常用的论坛程序之一。 PHPWind 的 require/bbscode.php 文件对用户输入参数过滤不严,导致黑客可发送恶意请求,在回帖正文内容中构造存储型 XSS 漏洞 ...

漏洞公告】PHPWind 通讯密钥泄露漏洞 - 安全公告和技术

漏洞描述PHPWind 是一个基于 PHP 和 MySQL 的论坛程序,也是较常用的论坛程序之一。 由于接口加密算法设计不严谨, PHPWind 的接口签名可被暴力猜解。攻击者可利用此漏洞获取网站的 secretkey,进而入侵网站。 受影响范围 ...

phpwind9出现shell漏洞会不会影响我的阿里云服务器

原帖送上:[url]http://www.phpwind.net/read/3404450 [s:9]PW的侠客只提供了UTF-8的补丁啊,我是phpwind9 GBK版本的,不修复的话,会对网站有什么影响呢? 求大侠们解答下 ...
来自: 云栖社区 > 论坛 作者: littleyang8 浏览:3869 回复:1

漏洞公告】CVE-2017-2824:Zabbix远程代码执行漏洞和数据库写入高危漏洞 - 安全公告和技术

近期,开源网络监控软件zabbix被披露存在两个高危漏洞。通过这两个高危漏洞,攻击者可以直接远程代码执行并向数据库写入任何数据,带来数据泄露风险。 漏洞详情见下文。 漏洞编号 CVE-2017-2824 漏洞名称 Zabbix Server ...

使用phpwind镜像搭建论坛 - 轻量应用服务器

下面我们来介绍如何使用轻量应用服务器的phpwind镜像搭建一个论坛。 1. 创建服务器访问轻量应用服务器购买页面,选择phpwind镜像,并选择套餐、购买时长,确认订单支付并确认。 2. 查看应用信息创建服务器成功后,点击服务器列表页的phpwind ...

云虚拟主机phpwind程序安装方法 - 云虚拟主机

1. 请在网上下载最新版本的phpwind程序。本文以phpwind_GBK_8.5.zip为例安装2. 将phpwind程序通过FTP上传到主机上的htdocs目录。3. 在主机控制台将 ...

漏洞公告】CVE-2016-5195:“脏牛(Dirty Cow)”漏洞-Linux 内核本地提权漏洞 通告及修复 - 安全公告和技术

漏洞编号CVE-2016-5195 漏洞名称脏牛(Dirty COW) 官方定级高危 漏洞危害黑客通过远程入侵获取低权限用户后,利用该漏洞在全版本Linux系统服务器上实现本地提权,从而获取到服务器root权限。 漏洞利用条件黑客通过远程入侵获取低权限 ...

漏洞公告】“Phoenix Talon” Linux 内核漏洞 - 安全公告和技术

近期,Linux内核曝出名为“Phoenix Talon”的一系列远程执行漏洞,其中一个漏洞为严重(Critical)级别,另外三个为高危(High)。 这四个漏洞的影响范围包括所有Linux kernel 2.5.69 ...

【安全漏洞公告】Intel处理器Meltdown和Spectre安全漏洞公告 - 安全公告和技术

北京时间2018年01月03日,Intel处理器芯片被爆出存严重安全漏洞,该漏洞事件源于芯片硬件层面的设计BUG,可导致操作系统内核信息泄露、应用程序越权访问系统内核数据等问题。漏洞披露前,阿里云已与Intel同步关键安全信息,并持续就修复方案做验证 ...

漏洞公告】PHPCMS前台任意文件上传漏洞 - 安全公告和技术

2017年4月10日,PHPCMS暴露了一个高危漏洞。该漏洞可以通过前台页面直接上传任意文件,从而获取到网站的管理权限。该漏洞的POC已经公开,风险极高。 漏洞详情见下文。 漏洞编号 暂无 漏洞名称 PHPCMS前台任意文件上传漏洞 官方评级 高危 ...

漏洞公告】NTP DOS多处漏洞 - 安全公告和技术

2016年11月21日,NTF的Network Time Protocol (NTP)项目发布了ntp-4.2.8p9版本。此次更新修复了10个漏洞,其中1个高危,2个中危,2个中低危,5个低危;其中部分漏洞可以造成远程拒绝服务。 漏洞详情见下文 ...

漏洞公告】Spring Framework多个CVE漏洞预警 - 安全公告和技术

2018年4月5日,Spring官方宣布在Spring Framework 5.0.5 和 4.3.15 修复了3个CVE漏洞(CVE-2018-1270,CVE-2018-1271,CVE-2018-1272)。其中CVE-2018-1270为远程代码 ...

漏洞公告】CVE-2018-2562-2591:MySQL多个安全漏洞 - 安全公告和技术

美国时间2017年12月16日,Oracle官方发布安全公告。该次公告修复MySQL服务25个安全漏洞,在这些安全漏洞中,影响较大的CVE-2018-2696漏洞,它可以在无需认证的条件下,被远程利用发动拒绝服务攻击。本次安全公告披露的安全漏洞数量较多 ...

漏洞公告】CVE-2017-8620:Windows Search 远程代码执行漏洞 - 安全公告和技术

2017年8月8日,微软官方在例行补丁日发布编号为CVE-2017-8620的漏洞公告。攻击者利用该漏洞在目标系统执行任意代码,发动拒绝服务攻击,安全风险为高危。 漏洞详情见下文。 漏洞编号: CVE-2017-8620 漏洞名称: Windows ...

漏洞公告】CVE-2018-1305/1304:Apache Tomcat安全机制绕过漏洞 - 安全公告和技术

2018年2月23日,Apache发布安全公告。公告显示Apache Tomcat 7、8、9存在安全绕过漏洞,CVE编号CVE-2018-1305、CVE-2018-1304。攻击者可以利用这个问题,绕过某些安全限制,来执行未经授权的操作。 由于 ...

漏洞公告】CVE-2017-5638:基于 Jakarta plugin插件的Struts远程代码执行漏洞(S2-045) - 安全公告和技术

2017年3月6日,Apache Struts 2被曝存在远程命令执行漏洞漏洞编号为S2-045,CVE编号为CVE-2017-5638。在使用基于Jakarta插件的文件上传功能时,有可能存在远程命令执行,导致系统被黑客入侵。 漏洞详情见下文 ...

漏洞公告】CVE-2016-10033:PHPMailer远程代码执行漏洞 - 安全公告和技术

近日,波兰研究人员 Dawid Golunski 发现了一个存在于PHPMailer中的严重的远程代码执行漏洞。该漏洞已在legalhackers.com上公布,但漏洞利用细节和概念验证并未包括在内。 漏洞详情见下文。 漏洞编号 CVE-2016 ...

漏洞公告】CVE-2017-9798:“Optionsbleed”-Apache HTTP OPTIONS方法内存泄露漏洞 - 安全公告和技术

2017年9月18日,Apache被爆存在高安全风险漏洞漏洞CVE编号为CVE-2017-9798。该漏洞发现于Apache HTTP软件2.2.34/2.4.27版本,由Limit指令的函数ap_limit_section触发。当网站管理员尝试使用 ...
< 1 2 3 4 5 7 >
共有207页 跳转至:GO