情报 - 第2页 - 红客联盟

情报

【更新:EXP公开】CVE-2021-3156：Sudo 堆缓冲区溢出漏洞

情报 2021-2-1 11:16

2021-02-01 11:07报告编号：B6-2021-020102报告来源：360CERT报告作者：360CERT更新日期：2021-02-010x01更新概览2021年01月31日，360CERT监测发现安全研究员blasty公开了CVE-2021-3156漏洞利用代码。本次更新漏洞状 ...

WebSphere XML外部实体（XXE）注入漏洞（CVE-2020-4949）

情报 2021-1-27 19:18

一. 漏洞概述近日，IBM官方发布通告修复了WebSphereApplicationServer（WAS）中的一个XML外部实体注入（XXE）漏洞（CVE-2020-4949），由于WAS未正确处理XML数据，攻击者可以利用此漏洞远程获取服务器上的敏感信息。W ...

CVE-2020-36193：Drupal目录遍历漏洞

情报 2021-1-22 10:33

报告编号：B6-2021-012201报告来源：360CERT报告作者：360CERT更新日期：2021-01-220x01漏洞简述2021年01月22日，360CERT监测发现Drupal发布了Drupal 文件上传漏洞的风险通告，该漏洞编号为CVE-2020-36193，漏洞等级 ...

FreakOut僵尸网络传播事件

情报 2021-1-21 11:21

报告编号：B6-2021-012101报告来源：360CERT报告作者：360CERT更新日期：2021-01-210x01事件描述2020年1月20号，360CERT监测发现CheckPoint发布了FreakOut –利用最新漏洞创建僵尸网络的分析报告。FreakOut恶意程序 ...

Oracle多个产品漏洞安全风险通告

情报 2021-1-20 10:10

2021-01-20 10:03报告编号：B6-2021-012001报告来源：360CERT报告作者：360CERT更新日期：2021-01-200x01事件简述2021年01月20日，360CERT监测发现Oracle官方发布了2021年1月份的安全更新。此次安全更新发布了329个 ...

Windows condrv.sys 本地拒绝服务漏洞通告

情报 2021-1-19 19:40

报告编号：B6-2021-011901报告来源：360CERT报告作者：360CERT更新日期：2021-01-200x01漏洞简述2021年01月19日，360CERT监测发现@Jonas Lykkegaard发布了Windows condrv.sys拒绝服务漏洞的风险通告，漏洞等级：中危 ...

Jumpserver受控服务器任意命令执行漏洞通告

情报 2021-1-18 17:20

报告编号：B6-2021-011802报告来源：360CERT报告作者：360CERT更新日期：2021-01-200x01漏洞简述2021年01月18日，360CERT监测发现Jumpserver发布了远程命令执行漏洞的风险通告，漏洞等级：高危，漏洞评分：8.5。Jump ...

Chrome 多个高危漏洞

情报 2021-1-16 17:02

报告编号：B6-2021-011201报告来源：360CERT报告作者：360CERT更新日期：2021-01-120x01事件简述2021年01月12日，360CERT监测发现Google发布了Chrome安全更新的风险通告，事件等级：严重，事件评分：9.6。Goolge针对 ...