泛微漏洞修复

蒙牛联合泛微采知连，实现研发知识管理数智化

蒙牛1999年成立于内蒙古自治区，总部位于呼和浩特，是全球乳业七强。蒙牛常温事业部坚持产品的创新研发和数智化转型，每年持续、稳定的新品推出，让业务快速增长、规模持续扩大。（图片素材来自蒙牛官网）构建统一、标准的知识管理体系势在必行助乳制品企业走数智化发展道路其中，产品研发作为知识密集型活动，对知识管理体系的建设有着诸多需求：研发中心的人员每天需要从不同渠道获取和处理海量内外部知识。因此，需要建立统
泛微OA办公系统·2023-04-15 08:08

泛微发布数字化营销管理平台-九川汇

泛微全程数字化营销管理平台——九川汇，对内可以跨部门、跨组织高效协同，对外借助企业微信快速连接客户。
泛微OA办公系统·2023-04-15 08:38

泛微发布全程数字化项目管理平台-事井然

项目是组织推动工作的有效手段。大到公司的年度目标制定与执行，产品的研发、工程的建设，小到团队的任务协作，都能称作项目。无论什么行业、开展什么项目，总是离不开对“数据、资源、进度、成本、风险、质量、效率”等要素的掌握：项目数据收集反馈及时、全面，减少项目人员填报工作量；项目成本反映实时，支出有管控，并且能够自动计算统计；项目高效协作，各部门、各职能人员信息一致，有效协同；项目知识沉淀，项目成果能够被
泛微OA办公系统·2023-04-15 08:38

泛微采知连，为组织提供安全、合规、智能的数字化文控系统

作为市场主体，企业需要建立健全的质量管理体系，并且及时更新，以应对激烈的市场竞争，实现企业可持续发展。质量体系在很大程度上通过文件化的形式表现出来。《质量管理体系要求》(GB/T19001—2016/ISO9001：2015)标准指出，需将对内及对外的所有质量管理文件进行标准化管理，包括检索、使用、存储、防护、版本控制、保留和处置等。特别是生产、制造、医药、工程等行业，为了实现标准化的生产与管理，
泛微OA办公系统·2023-04-15 08:38

泛微发布内外协同的客服管理系统-睦客邻

客户服务是企业业务环节中的关键一环，也是确保客户最终满意度的关键一环。好的客户服务是一个组织能持续经营的有力保证。如何让客服成为客户的好邻里，让客户真实地感受到全方位的服务，从而让组织的服务产生力量和价值。企业对客服有着系统化、标准化、个性化的管理要求：建设标准化的客服体系，让客户服务更专业，提升企业形象；打通客服和内部系统，数据共享，问题快速推送，协同处理；沉淀服务成果，保留历史服务记录，形成标
泛微OA办公系统·2023-04-15 08:38

知名休闲服饰品牌——慕尚集团借力泛微实现统一办公、业务协同

客户简介宁波中哲慕尚控股有限公司（以下简称慕尚集团）是中国知名的由新零售模式驱动的休闲时尚服饰多品牌运营公司。旗下品牌有GXG,gxgjeans,gxg.kids,MODECOMMUTER等，覆盖时尚男女装、童装市场和其他时尚领域。2019年5月慕尚集团正式登陆港交所主板上市，股票代码：1817.HK。随着慕尚业务的发展，规模的扩大，多品牌策略的持续深耕，慕尚集团积极拥抱数字化转型，部署了众多业务
泛微OA办公系统·2023-04-15 08:08

泛微齐业成，一文告诉你如何实现全程数字化的预算管理

新一代全程数字化费控管理软件-齐业成预算管理，实现从预算建模、预算编制、预算审批、预算管控、预算变更、预算分析、预算考评的全程数字化管理。随着数字经济和数字社会的高速发展，预算管理已成为组织内部最重要的经营管理活动之一，其过程通常耗费组织数月的时间，协调各部门、各业务单元，从多个维度对未来的业绩、资源进行统一的规划。在面对快速变化的外部环境和爆发式增长的海量数据，强调预测数据全面性的预算平台如何应
泛微OA办公系统·2023-04-15 08:07

泛微特色政务应用：对内协同办公、对外高效服务，推动政务数字化

泛微数字化运营平台为各级政府机关、行政事业单位，打造覆盖各级市、区、县、乡镇街道、村及各级社区部门的网上协同办公平台，通过线上统一领导、统一推进、统一协作，助力政务“网上办”。
泛微OA办公系统·2023-04-15 08:07

9类人事管理场景应用，泛微协助HR释放更多工作量

泛微聚才林人事管理平台覆盖人事管理全过程，人事档案、薪酬绩效、排班考勤、入转调离等应用，并与业务全面打通，全面赋能组织发展。同时可以通过低
泛微OA办公系统·2023-04-15 08:37

大型商场借力泛微，实现内外协同招商，合同、铺位、费用统一管理

对即将开业或是面临调整改造的购物中心来说，用什么样的方式才能快速地达成招商目的，实现资产价值的保值和增值，成为商业操盘手们共同面临的难题……行业需求•建立充足的品牌资源储备，拓宽招商渠道和线索，提高成交和转化率；•商场、商业地产的资产透明化、数据化、可视化，缩短资产空置时间；•整合财务、业务、合同等系统，让商场快速招租，管理方便，收费智能；•对即将到期的商铺及时预警，提醒招商人员及时启动新一轮招商
泛微OA办公系统·2023-04-15 08:37

泛微文书定确保电子档案移交接收过程：真实、完整、可用和安全

电子档案的移交接收是电子档案管理流程的重要环节之一。国家档案局发布的《电子档案移交接收操作规程》中明确了电子档案移交接收的工作流程，规定了电子档案移交接收准备工作和电子档案移交接收操作的要求。在移交接收过程中，如何快速处理大量的电子档案，如何规范操作流程，提升电子档案移交接收的程序规范性？电子档案移交接收管理痛点：•电子档案的真实性、完整性、可用性、安全性需要全过程检测，确保电子档案可长期存储；•
泛微OA办公系统·2023-04-15 08:37

泛微京桥通集成SAP，让采购流程闭环、业务管理一体化

泛微京桥通全程数字化采购管理平台，通过集成SAP，实现“数字化运营管理”+“SAP业务融合”。与SAP完成基础数据同步、关联业务的流程对接，提供统一的流程审
泛微OA办公系统·2023-04-15 08:37

上海城市发展集团借力泛微文书定，实现标准化、数字化的档案管理

（图片素材来自上海城市发展集团官网）客户简介：上海城市发展集团有限公司创立于2000年，是一家专注于房地产二级市场，投资、并购、改造和运营的独角兽公司。随着企业业务和人员规模扩大，企业的档案数量也在不断增多，上海城市发展集团对档案管理提出了新要求：统一收集各业务部门和分子公司的档案，形成档案的全生命周期的管理模式；打通档案之间的数据孤岛，实现数据互通，并且能够有效利用档案资源；安全保管纸质档案，避
泛微OA办公系统·2023-04-15 08:07

泛微荣获统信创客北京·鲲鹏应用创新大赛2022北京区域三等奖

其中泛微协同商务软件【E-cology】V9.0荣获科技金融赛道三等奖。鲲鹏应用创新大赛2022是面向全球开发者的顶级赛事，由21个鲲鹏生态创新中心与华为，联合中国
泛微OA办公系统·2023-04-15 08:07

泛微软件园启用，欢迎新老朋友来坐坐

泛微总部乔迁新址正式入驻泛微软件园！
泛微OA办公系统·2023-04-15 08:07

政府机关借力OA系统，构建十多种特色政务应用场景

泛微政务OA系统特色低代码业务构建平台支持低代码甚至无代码构建应用，让4000多家党政机关单位具备专业的软件开发能力，在一套系统按需拓展符合信创环境的应用场景。
泛微OA办公系统·2023-04-15 08:37

泛微数字化安全管理，实现标准化、智能化管理，数据可视化分析

企业安全管理需求提升：随着国家政策与技术的双重驱动，企业当前的安全管理需求，从标准化管理，逐步发展到智能、可视、可分析的全程数字化安全管理，落地风险分级管控、隐患排查治理的双重预防机制。国家发布的《企业安全生产标准化基本规范》（GB/T33000-2016）中，从目标职责、制度化管理、教育培训、现场管理、安全风险管控及隐患排查治理、应急管理、事故查处和持续改进八个方面对生产经营单位提出要求。方案看
泛微OA办公系统·2023-04-15 08:36

[漏洞修复]Docker runc容器逃逸漏洞(CVE-2021-30465)

漏洞修复-Dockerrunc容器逃逸漏洞CVE-2021-304651、背景2、漏洞描述3、影响版本4、安全版本5、修复建议6、升级影响7、修复步骤1、背景2021年5月31日，阿里云应急响应中心监测到国外安全研究人员披露
水步天·2023-04-15 04:51

一次渗透测试的bug修复

一次渗透测试的bug修复一、SSRF漏洞修复1、SSRF漏洞可能存在的场景●分享，通过URL地址分享网页内容，通过URL获取目标页标签等内容●转码服务，适应硬件设备的大小；●图片的加载与下载●图片，文章的收藏
曾小白不想写SQL·2023-04-15 02:49

MinIO从信息泄漏到RCE

文章目录信息泄露漏洞利用漏洞分析漏洞修复RCE漏洞分析参考文章信息泄露漏洞利用如果MinIO以集群方式部署，存在信息泄露漏洞，攻击者可以通过HTTP请求获取目标进程的所有环境变量，包括MINIO_SECRET_KEY
ThnPkm·2023-04-14 22:23

nginx web安全漏洞

2，web服务器错误页面安全漏洞修复方式1，禁用服务器令牌：server_tokensoff隐藏nginx版本2，完全移除httpserver响应头方式一：使用组件headers-more-nginx-module
明明就_c565·2023-04-14 19:39

OpenShift 4 - 在 DevOps 的构建、存储和运行阶段对容器镜像进行漏洞扫描（附视频）

DevSecOps汇总目录》说明：本文已经在OpenShift4.12+RHACS3.74+RHQuay3.8.4等环境中验证文章目录准备环境在DevOps不同阶段对镜像进行漏洞扫描RedHat建议的镜像漏洞修复策略统一的镜像漏洞扫描引擎
dawnsky.liu·2023-04-14 18:48

蓝凌夺得2017移动办公年度产品和厂商双项大奖

11月21日，“洞见2018——中国移动办公峰会”汇集了移动办公业界主流厂商，Google、IBM、腾讯、蓝凌、泛微、致远、云之家、金
weixin_34250709·2023-04-14 16:06

风吹来的沙

掌灯沧暮一些沙粒的蜚声，醉生与伤情良善与雨滴，纷飞在萧瑟之水湄两寸苔藓的泛微。叩问芳华纷繁落白。一泓水洼的童年几行去声的寒暄，或偶然叹息西风烈的取舍。苟且的大野错肩或思绪。
卿羽的秋凉·2023-04-14 14:48

网站被入侵了怎么处理

近期有客户咨询花几十万做的网站被入侵了怎么解决网站被入侵常常是因为网站程序代码存在漏洞导致被黑客入侵并上传了木马后门，然后有可能会提权拿到服务器权限，通过留下系统级的后门来控制网站的权限，遇到这样的安全问题需要对整个服务器安全进行安全加固，对网站程序代码进行人工代码审计和网站漏洞修复服务
中云DDoS CC防护蔡蔡·2023-04-13 23:13

[旧文系列] Struts2历史高危漏洞系列-part5：S2-052/S2-053/S2-057

文章目录关于前言S2-052漏洞复现与分析可回显PoC漏洞修复S2-053漏洞复现与分析可回显PoC漏洞修复S2-057漏洞复现与分析可回显PoC漏洞修复Reference关于系列是笔者将以前发到其他地方的技术文章
n0body-mole·2023-04-12 22:54

vulhub中Spring之Spring Data Commons 远程命令执行漏洞（CVE-2018-1273）

vulhub中Spring之SpringDataCommons远程命令执行漏洞（CVE-2018-1273）漏洞复现漏洞说明漏洞利用条件和方式漏洞检测环境搭建漏洞复现漏洞修复漏洞复现漏洞说明CVE-2018
德古拉的杂货铺·2023-04-11 21:26

记一次把不予解决的XSS变成高危的过程

为了提高漏洞修复效率，我把这些漏洞分为了三个修复优先级提供给开发组参考：影响后台影响其他用户影响自身然后可气又可笑的事情发生了。
周末的游戏之旅·2023-04-11 17:09

SSH漏洞修复

SSH漏洞修复OpenSSH命令注入漏洞(CVE-2020-15778)OpenSSH用户枚举漏洞(CVE-2018-15919)OpenSSH安全漏洞(CVE-2017-15906)方案：升级openssh1
跨行菜鸟运维·2023-04-11 16:58

JAVA开发运维（关于渗透测试与漏洞修复）

对于C端的网站，H5，小程序或者app都需要进行渗透测试。渗透测试是模拟真实黑客的攻击手段，对目标网站或主机进行全面的安全评估。与黑客攻击不同，渗透测试的目的是尽可能多地发现安全漏洞，而真正的黑客只需要找到一种入侵。点击进入目标系统。一个好的渗透测试员也可以被认为是一个好的黑客，也可以称为白帽。渗透测试并没有一个标准的定义，一般通用的说法是，渗透测试指模拟攻击者入侵来评估计算机系统安全的行为，是一
茅河野人·2023-04-11 15:45

《陌上流年》

作者：陆圣哲弹奏出的指尖上，是流年泛微黄。草堂上的回春香，燃烬了锋芒。清风呼啸的刹那间，纸短了情长。谁又没有心爱过，那曾经的姑娘。陌上的花儿开，藤条万千来。清纯思念彼此之后，无再寻深归。
陆圣哲_洛寻·2023-04-10 17:25

CNVD-2023-12632 泛微e-cology9 sql注入 附poc

目录漏洞描述影响版本漏洞复现漏洞修复漏洞描述泛微E-Cology9协同办公系统是一套基于JSP及SQLServer数据库的OA系统，包括知识文档管理、人力资源管理、客户关系管理、项目管理、财务管理、工作流程管理
zxl2605·2023-04-10 17:54

CVE-2021-21315 Linux sudoNode.js命令注入

CVE-2021-21315LinuxsudoNode.js命令注入漏洞简历漏洞简介漏洞原理漏洞信息环境搭建漏洞复现漏洞修复漏洞简介Node.js是一个基于ChromeV8引擎的JavaScript运行环境
初兮&·2023-04-09 21:10

CTF之web学习记录 -- 命令注入

命令注入概述常见攻击方式使用管道符号escapeshellarg和escapeshellcmd无参RCE模板注入命令执行漏洞修复总结概述  web服务器后端代码有时会调用一些执行系统命令的函数，以常见的
__lifanxin·2023-04-09 20:18

SSRF漏洞修复方案

SSRF在服务端代码中属于常见的漏洞，关于SSRF漏洞的介绍及攻击方式在网络上都有详细的资料，这两篇就写的非常详细了：SSRF安全指北-博客-腾讯安全应急响应中心SSRFTips|xl7dev目前互联网企业中的项目，主要以Java项目为主，我们知道在Java语言下，SSRF漏洞的利用场景一般比较有限，很少能通过该漏洞进行文件读取等操作，一般来说能进行漏洞利用的场景如下：通过访问内网地址对内网服务进
晓川吖·2023-04-08 11:12

漏洞修复-服务端请求伪造（SSRF)

点击上方名片关注我，为你带来更多踩坑案例-什么是SSRF-SSRF(Server-SideRequestForgery，服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统，因为服务器请求天然可以穿越防火墙。漏洞形成的原因大多是因为服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做正确的过滤和限制。-漏洞防护-
java排坑日记·2023-04-08 11:08

漏洞修复--Linux 权限提升漏洞（CVE-2022-2588）

1.漏洞描述:Linuxkernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linuxkernelroute4_change存在安全漏洞，该漏洞源于释放后重用，允许本地有特权的攻击者使系统崩溃，可能导致本地特权升级问题。2.解决方法使用阿里云或者腾讯云的仓库,具体方法其他文章有说明sudoyumupdate-ykernel-toolsbpftoolkernel-headersk
上海_运维_Q先生·2023-04-06 15:32

JeeSite3.0框架Shiro序列化漏洞修复解决方法

一、JeeSite3.0框架Shiro序列化漏洞修复解决方法1、版本升级https://mvnrepository.commaven仓库打开maven仓库，找到ApacheShiro找到一个不报红的版本
时尚的冬瓜·2023-04-05 19:37

Apache Shiro 1.4.2 授权问题漏洞修复（CVE-2020-1957）

shiro版本漏洞修复shiro1.6.0版本发布下载地址修复方法问题shiro1.6.0版本发布ApacheShiro1.6.0发布！
tony_wzx·2023-04-05 19:03

Spring Cloud Function SpEL 漏洞复现

目录漏洞描述影响版本漏洞复现漏洞环境命令执行漏洞修复漏洞描述SpringCloudFunctionSpEL表达式注入漏洞，远程攻击者在无需认证的情况下，构造特定的数据包，在header中添加"spring.cloud.function.routing-expression
pikeboom·2023-04-05 18:17

CNVD-2023-12632 泛微e-cology9 sql注入 附poc

目录漏洞描述影响版本漏洞复现漏洞修复众亦信安，中意你啊！微信搜索：众亦信安，回复关键字：230317领批量检测脚本。
pikeboom·2023-04-05 18:17

C-Lodop云打印服务系统存在任意文件读取漏洞

目录漏洞概述影响版本漏洞复现漏洞修复漏洞概述C-Lodop云打印服务器是一款非常好用且受欢迎的专业云打印软件，很实用，易操作简单，安装之后可以接收本地或者其他客户端浏览器的远程打印任务了，使用起来简单方便
pikeboom·2023-04-05 18:46

Web中间件漏洞复现合集---IIS篇

目录前言一、Win2003_IIS6.0环境搭建二、PUT漏洞1.漏洞介绍2.漏洞复现3.报错问题解决4.漏洞修复方案三、短文件名猜解1.漏洞介绍2.复现过程3.漏洞修复三、Win2008R2_IIS环境搭建四
luochen678·2023-04-05 16:44

泛微-采知连文档协作平台：采集、存储、协作更高效智能

文档管理是组织数字化进程中的关键环节。《国家信息化发展战略纲要》中要求“开发信息资源，释放数字红利”，“全面提升信息采集、处理、传输、利用、安全能力”。组织在数字化的进程中，产生了大量的非结构化数据，包含：办公文档资料、外来的文件、电子邮件、网页、图片、音视频、研发或设计类的图纸等等，这些非结构化数据都是组织重要的资产，其存储量级会占到组织数据量级的80%以上。如何挖掘这些海量非结构化数据的价值，
泛微OA办公系统·2023-04-04 19:19

android 安全漏洞修复

Janus签名机制漏洞检测App程序是否存在Janus签名机制漏洞描述：Google披露了一个名为“Janus”的安卓漏洞（漏洞编号：CVE-2017-13156），该漏洞可以让攻击者绕过安卓系统的SignatureschemeV1签名机制，用篡改过的APK覆盖原有的应用，并可访问原应用所有的数据，直接对App进行篡改。由于安卓系统的其他安全机制也是建立在签名和校验基础上的，所以可以说该漏洞相当于
居居用屁屁·2023-04-04 08:34

Nacos提权漏洞修复

漏洞详情Nacos提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。若您Nacos未修改secret.key，则攻击者可利用默认secret.key生成JWTToken，从而造成权限绕过访问到相关API接口。Nacos官方于2023年3月2日发布2.2.0.1版本。该版本移除了默认鉴权插件中依赖的nacos.core.auth.plugin.nacos.tok
小码氓·2023-04-03 03:46

利用Kali工具进行信息收集（35）

渗透测试即模拟黑客入侵的手段对目标网络进行安全测试，从而发现目标网络的漏洞，对目标网络进行安全加固与漏洞修复。信息收集又分为被动信息收集和主动信息收集。信息收集对于渗
jack-yyj·2023-04-03 02:07

rmi反序列化导致rce漏洞修复_[漏洞分析]CVE-2019-17564/Apache Dubbo存在反序列化漏洞...

漏洞描述ApacheDubbo支持多种协议,官方推荐使用Dubbo协议.ApacheDubboHTTP协议中的一个反序列化漏洞(CVE-2019-17564),该漏洞的主要原因在于当ApacheDubbo启用HTTP协议之后，ApacheDubbo对消息体处理不当导致不安全反序列化，当项目包中存在可用的gadgets时即可导致远程代码执行.CVE编号CVE-2020-17564漏洞威胁等级高危影响
weixin_39544333·2023-04-03 02:54

常见网络安全设备：漏洞扫描设备

同时可以对漏洞修复情况进行监督并自动定时对漏洞进行审计提高漏洞修复效率。1、定期的网络安全自我检测、评估安全检测可帮助
小饭er·2023-04-02 18:10

XXE&XML之利用检测绕过

讲解漏洞利用xxe-lab靶场登陆框xml数据传输测试-检测发现CTF-Jarvis-OJ-Web-XXE安全真题复现-数据请求格式CTF-Vulnhub-XXE安全真题复现-检测,利用,拓展,实战XXE漏洞修复与防御方案
安全的小白·2023-04-02 17:40
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他