【漏洞公告】CVE-2017-3733:OpenSSL Encrypt-Then-Mac renegotiation DDoS漏洞 - 安全公告和技术

2017年2月16日,OpenSSL官方发布了最新安全公告。该公告介绍OpenSSL开发团队已经修正了一个严重的拒绝服务(DDoS) 漏洞漏洞编号为CVE-2017-3733。该 漏洞是由Red Hat乔·奥顿于1月31日报道,它被描述为 ...

【漏洞公告】Git、SVN、Mercurial版本控制系统存在远程命令执行漏洞 - 安全公告和技术

近日,三款主流的源版本控制系统Git、Subversion (svn)、Mercurial,发布了更新补丁,修复了一个客户端代码执行 漏洞。恶意的攻击者可以向受害者发送一条精心构造的ssh:// URL链接,当受害者访问这条URL则会触发 漏洞,执行恶意 ...

【漏洞公告】PHPCMS V9.6.1无条件任意文件读取漏洞 - 安全公告和技术

近日,知名网站内容管理系统PHPCMS v9.6.1被曝存在无条件任意文件读取 漏洞。黑客可以利用该 漏洞读取数据库配置文件并获取authkey,进行SQL注入,获取用户敏感信息等。 漏洞详情见下文。 漏洞编号暂无 漏洞名称PHPCMS v9.6.1 ...
推荐

阿里云高校特惠,助力学生创业梦!0元体验,快速入门云计算!

建个炫酷的简历网页,制作一个浪漫的表白网页,打造个人专属网盘,多种动手场景应用免费学!!!
广告

【漏洞公告】CVE-2017-1000353:Jenkins Java反序列化远程代码执行漏洞 - 安全公告和技术

近日,Jenkins 官方发布安全公告,介绍Jenkins版本中存在的Java反序列化高危 漏洞。该 漏洞可以导致远程代码执行。 漏洞详情见下文。 漏洞编号CVE-2017-1000353 漏洞名称Jenkins Java反序列化远程代码执行 漏洞官方 ...

【漏洞公告】CVE-2018-7602:Drupal内核远程代码执行漏洞 - 安全公告和技术

2018年4月26日,阿里云云盾应急响应中心监测到Drupal官方发布新补丁和安全公告,宣称Drupal 7,8等多个子版本存在远程代码执行 漏洞,攻击者可以利用Drupal网站 漏洞,具备登录且有删除权限后触发执行恶意代码,导致网站被完全控制。 漏洞详情见 ...

【漏洞公告】CVE-2017-8046:Spring Data REST远程代码执行漏洞 - 安全公告和技术

2017年9月21日,流行的Java框架spring被发现一个高危 漏洞漏洞CVE编号为CVE-2017-8046。黑客可以利用该 漏洞远程执行命令,使用了spring框架的业务存在高安全风险。 漏洞详情见下文。 漏洞编号CVE-2017-8046 ...

【安全漏洞公告】CVE-2017-16995: Ubuntu 16.04 内核本地提权漏洞 - 安全公告和技术

2018年3月16日,国外安全研究人员公开Ubuntu存在高危本地提权 漏洞,恶意攻击者可以利用此 漏洞来进行本地提权操作,目前相关攻击代码已经发布。阿里云云盾提醒您关注该 漏洞并及时更新补丁,云平台自身不受影响。用户可根据自身情况评估风险后,针对受影响系统 ...

【漏洞公告】CVE-2018-5711:PHP GD库拒绝服务漏洞 - 安全公告和技术

2018年01月22日,某安全研究人员发现PHP环境存在拒绝服务 漏洞。通过精心构造的GIF图片PoC可以触发PHP进程挂起崩溃,导致网站功能受到影响,从而影响服务。目前PoC已公开。由于使用PHP语言开发的网站使用GD库实现图片上传功能,建议用户关注该 ...

【漏洞公告】FFmpeg本地文件任意读取漏洞 - 安全公告和技术

近日,白帽在HackerOne平台上报了FFmpeg 漏洞,该 漏洞利用FFmpeg的HLS播放列表处理方式,可导致本地文件曝光。目前POC已经公开,安全风险为高危。为了确保您的业务正常,防止数据泄露,建议您尽快排查和升级。FFmpeg是一个免费的多媒体 ...

【漏洞公告】微信支付JAVA版本SDK存在XXE漏洞 - 安全公告和技术

2018年7月3日,阿里云云盾应急响应中心监测到seclists.org公开微信支付SDK存在XXE 漏洞,该 漏洞为微信在JAVA版本的SDK中提供callback回调功能,用来帮助商家接收异步付款结果,该接口接受XML格式的数据,攻击者可以构造恶意的回调 ...

【漏洞公告】CVE-2018-1038:Windows内核提权漏洞 - 安全公告和技术

漏洞的问题。阿里云云平台自身不受此 漏洞影响,阿里云云盾应急响应中心建议您尽快开展自查工作并根据厂商更新情况及时更新补丁,以避免攻击者利用该 漏洞发动提权攻击。 漏洞详情见下文。 漏洞编号CVE-2018-1038 漏洞名称Windows内核提权 漏洞 ...

【漏洞公告】WordPress REST API内容注入/权限提升漏洞 - 安全公告和技术

。WordPress REST API内容注入/权限提升 漏洞于2017年1月22日被安全公司Sucuri研究员Marc-Alexandre Montpas发现并告知WordPress。WordPress紧急修复该 漏洞,并于2017年1月26日发布安全更新。 漏洞详情 ...

【漏洞公告】Intel处理器芯片Micro Architectural Data Sampling (MDS) 侧信道攻击漏洞 - 安全公告和技术

美国西海岸时间2019年5月14号早上10点,Intel官方发布安全 漏洞公告,披露名为”Micro Architectural Data Sampling (MDS)”的 漏洞信息,该 漏洞可能通过侧信道攻击的方式,导致未经授权的一些 ...

漏洞公告 | 虚拟化逃逸0day漏洞 - 云服务器 ECS

ISC2020第八届互联网安全大会上,QEMU-KVM虚拟机的0day 漏洞(虚拟机逃逸)被公开。该 漏洞可越界读写某一个堆之后0 ...

【漏洞公告】CVE-2016-8610:Death Alert-OpenSSL远程拒绝服务漏洞 - 安全公告和技术

漏洞编号CVE-2016-8610 漏洞名称“SSL Death Alert” 红色警戒 漏洞 漏洞危害在 OpenSSL 针对 SSL/TLS 协议握手过程的实现中,客户端被允许重复发送打包的SSL3_RT_ALERT ...

【漏洞公告】CVE-2016-3714:ImageMagick远程代码执行漏洞 - 安全公告和技术

漏洞描述ImageMagick是一款广泛应用的图像处理软件。近日,该软件被爆出存在远程代码执行 漏洞,编号为CVE-2016–3714。此 漏洞允许攻击者通过上传恶意构造的图像文件,在目标服务器执行任意代码。由于ImageMagick应用十分 ...

【漏洞公告】Joomla 3.2-3.4.4版本SQL注入漏洞 - 安全公告和技术

漏洞描述Joomla 3.2-3.4.4存在SQL注入 漏洞。攻击者可远程利用该 漏洞,窃取用户数据库数据,包括用户名、密码、登录凭证等,并获取Joomla后台权限。使用以下命令进行PoC测试,验证您的系统是否受该 漏洞影响:/index.php ...

【漏洞公告】Jenkins 未授权访问漏洞 - 安全公告和技术

漏洞描述Jenkins 是一款流行的软件项目管理平台,默认配置下所有人都可以访问平台上所有页面。攻击者可以利用平台中的scripts页面执行系统命令,获取服务器权限,进而入侵服务器,引发数据泄露等安全事件。 漏洞等级高危 漏洞利用方式黑客可以直接在 ...

【漏洞公告】CVE-2014-4148:TrueType 字体分析远程执行代码漏洞 - 安全公告和技术

漏洞描述当 Windows 内核模式驱动程序不正确地处理TrueType 字体时,存在一个远程执行代码 漏洞。成功利用此 漏洞的攻击者可以运行内核模式中的任意代码。攻击者可在受害系统中安装程序;查看、更改或删除数据;或者创建拥有完全管理权限的新账户。受影响的系统从Windows Server 2003到Windows 8.1修复方式打开自动更新,更新编号为MS14-058的补丁。 ...

【漏洞公告】FineCMS SQL注入漏洞 - 安全公告和技术

漏洞描述FineCMS 系统对部分参数过滤不严,导致攻击者可以构造恶意请求,对网站实行 SQL 注入攻击,进而盗取网站数据或进一步入侵服务器。受影响范围Zabbix 2.2.xZabbix 3.0.0 - 3.0.3修复方案云盾 Web 应用 ...
< 1 2 3 4 ... 1006 >
共有1006页 跳转至: GO

新品推荐

你可能感兴趣

热门推荐

阿里云企典 企典文档内容 阿里云云电脑-无影 行业资讯 云通信网络加速 云展会解决方案 系统可信