清静通告
微软10月清静更新多个产品高危误差通告
2025-10-16
微软10月清静更新多个产品高危误差通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
九游老哥威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
九游老哥威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
九游老哥威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
九游老哥威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
微软5月清静更新多个产品高危误差通告
2025-05-15
微软5月清静更新多个产品高危误差通告
2025-05-15
九游老哥威胁情报月报2025年04月
2025-05-13
九游老哥威胁情报月报2025年04月
2025-05-13
九游老哥科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
九游老哥科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
九游老哥科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
九游老哥科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
九游老哥威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
九游老哥威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
VITE恣意文件读取误差
2025-04-14
-
综述 克日，RSA Authentication Agent被发明保存2个要害误差： CVE-2017-14377，CVE-2017-14378。乐成使用这些误差可能导致验证绕过从而会见其他资源。详细的误差信息请参考下文。 相关链接： http: securityaffairs co wordpress 66325 hacking rsa-authentication-sdk-flaws html http: seclists org fulldisclosure 2017 Nov 46 http: seclists org fulldisclosure 2017 Nov 48 CVE-2017-14377
更多 -
2017-11-16
综述 外地时间11月14日，Talos团队宣布了一则关于Adobe Acrobat Reader的远程代码执行误差（CVE-2017-16367）。该误差属于一种类型混淆误差，源于一段剖析PDF文档结构标记的代码（Adobe Acrobat Reader DC2017 009 20044），特制的PDF文件可能会触发堆的越界会见，从而导致远程代码执行。攻击者需要诱使受害者翻开恶意文件或会见恶意网站，从而触发该误差。 误差CVSS评分如下： CVSSv3 0 : 8 8 CVSS:3 0 AV
更多 -
2017-11-16
综述 外地时间11月15日，Talos宣布了多个关于libxls的远程代码执行误差。libxls是一个可以读取Excel（xls）文件的C库。 它已经在Linux x86和Cygwin上测试过，可是可以在任何小端系统上运行。它与大端系统不兼容。 相关链接： https: www talosintelligence com vulnerability_reports disclosed 误差及受影响的版本 CVE 误差 CVSS v3 0 受影响的版本 CVE-2017-12108 libxls xls_preparseWorkSheet MULBLAN
更多 -
Siemens SICAM RTUs SM-2556 COM Modules误差
2017-11-15
综述外地时间11月14日，Siemens果真了一个SICAM RTUs SM-2556 COM Modules的误差，通过该误差，攻击者可以在未授权的情形下远程执行恣意代码。该误差源于SM-2556通讯�？椋飧瞿？槭怯糜贚AN WAN通讯的协议元件，具有快速以太网接口，可毗连到SICAM 1703和SICAM RTU变电站控制器。 相关链接： https: www siemens com cert pool cert siemens_security_advisory_ssa-164516 pdf 受影响的版本SICAM RTUs SM-255
更多 -
2017-11-15
综述 北京时间2017年11月15日，Adobe宣布了针对Flash Player（APSB17-33），Photoshop CC（APSB17-34），Connect（APSB17-35），Acrobat和Reader（APSB17-36），DNG Converter（APSB17-37），InDesign CC（APSB17 -38），Digital Editions（APSB17-39），Shockwave Player（APSB17-40）和Adobe Experience Manager（APSB17-41）的清静通告。此次更新修复了包括未初始化的指针会见，缓冲区溢出读�。婺６列矗�
更多 -
2017-11-15
综述 微软于周二宣布了11月清静更新补�。薷戳�53个从简朴的诱骗攻击到远程执行代码的清静问题，产品涉及 NET Framework、Adobe Flash Player、ASP NET、ASP NET、DeviceGuard、Internet Explorer、Microsoft Browsers、Microsoft Edge、Microsoft Graphics Component、Microsoft Office、Microsoft scripting Engine、Microsoft Windows Search Component、None、Windows Kernel、WindowsKernel-Mode Dri
更多
