CVSS

Linux 发行版 Gentoo 存在重大漏洞

该漏洞的CVSS风险评分为9.1，属于特别重大漏洞，GentooLinux开发团队已经于漏洞曝出24小时内进行了修复。据悉，Soko组件是一个公共API，在搜索系统中的软件包
云计算运维工程师·2023-07-16 06:26

Linux发行版Gentoo被发现有漏洞，在SQL注入方面存在安全风险

据悉，研究人员从GentooLinux的Soko搜索组件中找到了这个漏洞，并且该漏洞的CVSS风险评分为9.1，属于特别重大漏洞，GentooLinux开发团队已经于漏洞曝出24小时内进行了修复。
雪叶雨林·2023-07-15 19:19

Linux 发行版 Gentoo 存在重大漏洞

该漏洞的CVSS风险评分为9.1，属于特别重大漏洞，GentooLinux开发团队已经于漏洞曝出24小时内进行了修复。据悉，Soko组件是一个公共API，在搜索系统中的软
分享IT资源·2023-07-15 14:11

【CVE-2022-0185】Linux kernel [文件系统挂载API] 堆溢出漏洞分析与利用

fsconfig系统调用中的一个堆溢出漏洞，对于有着CAP_SYS_ADMIN权限（或是开启了unprivilegednamespace）的攻击者而言其可以利用该漏洞完成本地提权，该漏洞获得了高达8.4的CVSS
夜栩·2023-06-17 22:41

Windows和MacOS平台上发现多个Zoom漏洞，已发布补丁

Zoom漏洞：高严重性CVE-2023-34113(CVSS8)数据真实性验证不充分：该漏洞被评为高危，影响到5.14.0版本之前的Zo
安语未·2023-06-15 10:14

OpenShift 4 - Red Hat 是如何对容器镜像的安全风险进行评估分级的

《OpenShift/RHEL/DevSecOps汇总目录》文章目录RedHat对CVE的风险级别的评级通用漏洞评分系统CVSS红帽严重性分级RedHat对容器镜像的整体风险的分级云原生应用的运行载体是容器镜像
dawnsky.liu·2023-04-14 18:48

CVSS评分策略分析及近年来满分漏洞盘点

01引言近两年正如许多安全公司的研究员亲身经历的那样，网络攻击量显著增加，重大漏洞被相继爆出并伴随着在野利用。如去年年底的log4shell（CVE-2021-44228）和今年爆出的spring4shell（CVE-2022-22965）在安全圈里都掀起了不小的风浪。由于在分析spring漏洞时cve编号还没有出来，自评影响力也没那么“核弹级”，后续就没怎么关注这个漏洞的。最近突然想看看这个漏洞
盛邦安全·2023-04-14 05:18

Linux Polkit本地权限提升漏洞（CVE-2021-4034）

该漏洞CVSS评分：7.8，危害等级：高危漏洞利用难度低，最早引入问题的commit来自2009年，影响版本范围远超去年的s
董呆呆·2023-04-12 09:15

1漏洞发现

漏洞发现-操作系统之漏洞探针类型利用修复一、操作系统漏洞思维导图相关名词解释：CVSS（CommonVulnerabilityScoringSystem，即“通用漏洞评分系统”）CVSS是安全内容自动化协议
阿凯6666·2023-04-12 08:22

CVE-2022-36446 Webmin命令注入漏洞复现

漏洞概述：近日，Webmin被披露存在一个任意命令注入漏洞（CVE-2022-36446），其CVSS评分为9.8，目前该漏洞的PoC/EXP已公开。Webmin版本1.
Evan Kang·2023-04-09 21:32

CVE-2020-1472域内提权漏洞利用

该漏洞也称为“Zerologon”，CVSS评分为10.0，号称3秒撸域控，危害严重。
Tide_诺言·2023-04-09 19:33

CVE-2021-27905 Apache Solr 服务端请求伪造漏洞复现

1漏洞信息漏洞名称ApacheSolr服务端请求伪造漏洞漏洞编号CVE-2021-27905危害等级高危CVSS评分7.5漏洞类型中间件漏洞漏洞厂商Apache漏洞组件Solr受影响版本ApacheSolr
俺不想学习·2023-04-08 11:54

汽车电子电气TARA分析从入门到放弃

攻击路径分析6.攻击可行性评级6.1基于攻击潜力的方法6.1.1所需的时间6.1.2专业知识6.1.3针对攻击目标的专业知识6.1.4机会窗口6.1.5设备工具6.1.6基于攻击潜力的攻击可行性评级6.2基于CVSS
阿尔泰野狼·2023-03-30 22:42

CVE-2020-14882、CVE-2020-14883 Weblogic 管理控制台未授权远程命令执行漏洞

1漏洞信息漏洞名称Weblogic管理控制台未授权远程命令执行漏洞漏洞编号CVE-2020-14882、CVE-2020-14883危害等级高危CVSS评分10.0漏洞类型中间件漏洞漏洞厂商Oracle
俺不想学习·2023-03-29 23:28

CVE-2020-14882&14883 Weblogic 管理控制台未授权远程命令执行漏洞复现

2.使用vulhub测试并反弹shell：四、修复建议一、漏洞信息漏洞名称WEBLOGIC管理控制台未授权远程命令执行漏洞漏洞编号CVE-2020-14882/CVE-2020-14883危害等级严重CVSS
luochen678·2023-03-29 23:43

CVE-2020-14882 Oracle WebLogic远程命令执行漏洞

目录1.漏洞信息2.环境搭建3.漏洞复现4.漏洞利用5.修复建议漏洞信息漏洞名称WeblogicCVE-2020-14882未授权远程命令执行漏洞漏洞编号CVE-2020-14882危害等级高危CVSS
dearya123·2023-03-29 23:37

weblogic用于PHP,从流量侧浅谈WebLogic远程代码执行漏洞（CVE-2018-3191）

)中发布了五个基于T3协议的WebLogic远程高危漏洞(CVE-2018-3191、CVE-2018-3197、CVE-2018-3201、CVE-2018-3245、CVE-2018-3252)，CVSS3.0BaseScore
即将把她埋掉·2023-03-25 12:23

网络安全 | 你的web服务改成https就安全了吗？

两会在即，系统安全是信息系统的重中之重，近期针对网络系统做了个漏洞扫描，报告出现了部分“SSLVersion2and3ProtocolDetection”的漏洞情况，CVSS2和CVSS3都给出了7+的评分
思快奇·2023-02-19 07:01

CVE-2020-2551

前言2020年1月15日,Oracle发布了一系列的安全补丁,其中OracleWebLogicServer产品有高危漏洞,漏洞编号CVE-2020-2551,CVSS评分9.8分,漏洞利用难度低,可基于
·2023-01-16 17:11

CVE-2020-2551

前言2020年1月15日,Oracle发布了一系列的安全补丁,其中OracleWebLogicServer产品有高危漏洞,漏洞编号CVE-2020-2551,CVSS评分9.8分,漏洞利用难度低,可基于
·2023-01-11 18:32

什么是CVE?常见漏洞和暴露列表概述

CVE和CVSS的区别是什么?什么是CVE标识符?CVE列表中包括哪些内容?如何修
Trinitytec·2022-12-28 22:03

漏洞管理流程

在之前的文章中，我们分别讨论了漏洞修复和CVSS评分系统。而这两部分都是漏洞管理中涉及的关键要素。在今天的文章中，我们将一起系统地了解漏洞管理的概念及过程。首先来看安全漏洞的概念。
·2022-12-19 21:38

Onedev v7.4.14 路径遍历漏洞分析（CVE-2022-38301）

漏洞CVSS评分：8.8（高危）受影响组件版本范围：Onedev<=v7.4.14漏洞分析问题代码分析项目管理员可以在OneDev的build模块对
·2022-12-19 14:57

SpringBoot升级指定jackson版本的问题

【漏洞通告】2月19日，NVD发布安全通告披露了jackson-databind由JNDI注入导致的远程代码执行漏洞（CVE-2020-8840），CVSS评分为9.8。
·2022-12-11 18:31

网络空间安全论文笔记2——漏洞

侧重于预测特定时间范围内软件系统中存在的漏洞数量，在理解安全趋势、分配安全资源或预期发现潜在漏洞方面很有用）和基于分类的方法（预测易受攻击的实体，可以帮助管理者将其资源分配指向易受攻击的漏洞）提出了一个基于机器学习的框架，描述了如何使用CVSS
TARO_ZERO·2022-12-01 08:28

漏洞扫描程序

任何发现的漏洞都会使用CVEID进行注册，并根据其攻击可能造成的损害分配CVSS分数。然后，供应商将获得一个截止日期，以提出一个补丁程序，以便在漏洞向公众公开之前对其进行修复。一旦漏洞被公开披露，任
ManageEngine卓豪·2022-11-10 19:48

漏洞补丁：漏洞命名(CVE和CNNVD)及补丁查找

这里对CVE编号，CVSS分值，国家漏洞库编号（CNNVD）等几个主要名称含义进行记录。1、CVE编号CVE官网：https://cve.mitre.org/参考链接地址：https://inf
幽反丶叛冥·2022-10-19 18:06

CVE-2021-44228 Apache Log4j2远程代码执行漏洞复现

漏洞信息漏洞名称ApacheLog4j2远程代码执行漏洞漏洞编号CVE-2021-44228危害等级高危CVSS评分10.0漏洞类型日志框架漏洞漏洞厂商Apache漏洞组件ApacheLog4j2受影响版本
俺不想学习·2022-10-12 21:08

CVE-2022-0543 Redis沙盒逃逸漏洞

1漏洞信息漏洞名称Redis沙盒逃逸漏洞编号CVE-2022-0543危害等级高危CVSS评分10.0漏洞类型中间件漏洞漏洞厂商开源漏洞组件redis受影响版本2.2<=redis<5.0.132.2<
俺不想学习·2022-10-12 21:08

安全漏洞之Log4j2漏洞复现绕过分析

0x00介绍Log4j2是Java开发常用的日志框架，该漏洞触发条件低，危害大，由阿里云安全团队报告分配CVE编号：CVE-2021-44228CVSS评分：10.0（最高只能10分）POC比较简单publicstaticvoidmain
kali_Ma·2022-10-10 07:44

Onedev v7.4.14 路径遍历漏洞分析（CVE-2022-38301）

漏洞CVSS评分：8.8（高危）受影响组件版本范围：Onedev<=v7.4.14漏洞分析问题代码分析项目管理员可以在OneDev的build模块对
·2022-09-20 17:44

漏洞管理流程

在之前的文章中，我们分别讨论了漏洞修复和CVSS评分系统。而这两部分都是漏洞管理中涉及的关键要素。在今天的文章中，我们将一起系统地了解漏洞管理的概念及过程。首先来看安全漏洞的概念。
·2022-09-20 11:34

通用漏洞评分系统 (CVSS)系统入门指南

通用漏洞评分系统(CVSS)是一个公共框架，用于评估软件中安全漏洞的严重性。
·2022-09-19 11:52

网络安全——漏洞扫描工具（AWVS的使用）

三、什么是安全漏洞生命周期一共分为7个阶段四、安全漏洞管理1、2、安全漏洞等级（1）、微软设置了4个等级：低危、中危、重要、严重（2）、CVSS：通用漏洞评分系统安全漏洞平台：中国国家信息安全漏洞库：国家信息安全漏洞库国家信息安全漏洞共享平台
賺钱娶甜甜·2022-09-02 18:22

网络安全—综合渗透测试-CVE-2010-2883-PDF漏洞分析

CVE-2010-2883漏洞分析一、漏洞信息1.漏洞简述漏洞名称：AdobeReaderTTF字体SING表栈溢出漏洞漏洞编号：CVE-2010-2883漏洞类型：栈溢出漏洞影响：信息泄露CVSS评分
Beluga·2022-07-23 07:35

漏洞CVE-2022-0778--升级openssl

OracleMySQL/MariaDB全漏洞(CVE-2022-0778)但实际是openssl服务的漏洞，OpenSSL项目组于2022年3月15日发布安全公告披露CVE-2022-0778号漏洞，该漏洞严重性为高，CVSS
李哈哈_2c85·2022-07-15 11:30

影响分析：RubyGems未授权访问漏洞（CVE-2022-29176）

2022年5月6日，RubyGems披露存在一个可导致未授权访问的漏洞（CVE-2022-29176），该漏洞的CVSS评分为9.9。
·2022-07-11 15:10

2021年CNVD漏洞挖掘经验

一、关于证书获取条件，先看一下CNVD的官方解释归档漏洞的证书颁发条件为：（1）对于中危及中危以上通用型漏洞（CVSS2.0基准评分超过4.0分）（除小厂商的产品、非重要APP、黑盒测试案例不满10起等不颁发证书
god_mellon·2022-06-29 16:16

【CVE-2020-1472域内提权漏洞】

该漏洞也称为“Zerologon”，CVSS评分为10.0，号称3秒撸域控，危害严重。
xhwfa·2022-05-05 09:56

内网渗透：八、CVE-2020-1472 NetLogon 域内提权漏洞（域控密码置空）

该漏洞也称为“Zerologon”，CVSS评分为10.0，号称3秒撸域控，危害严重。
L_DC·2022-05-05 09:55

Java 发现年度加密漏洞，15/16/17/18 版本用户需尽快修复！

尽管甲骨文给这个漏洞的CVSS评分只有7.5，但ForgeRock表示，在这个漏洞被发现之初，他们已经私下披露了
·2022-04-26 16:43

Java 发现年度加密漏洞，15/16/17/18 版本用户需尽快修复！

尽管甲骨文给这个漏洞的CVSS评分只有7.5，但ForgeRock表示，在这个漏洞被发现之初，他们已经私下披露了
·2022-04-26 12:24

【漏洞分析】反序列化漏洞

从CVE官网找到的CVE-2022-21350漏洞是属于Weblogic的未授权访问和拒绝服务漏洞，CVSS评分也只有6.5，和这里的反序列化似乎不是一个漏洞。从漏洞的简要描述来看这个漏洞似乎也不是
kali_Ma·2022-02-23 21:12

PHP Everywhere 三个 RCE 漏洞威胁大量 WordPress 网站

近日Wordfence安全研究员发现PHPEverywhere存在三个RCE漏洞，三个漏洞的CVSS评分全都达到9.9（最高分10分），将会影响2.0.3及后续所有WordPress版本。它们是C
·2022-02-12 11:10

使用亚马逊云科技安全服务防御、检测和响应 Log4j 漏洞

Log4j漏洞（CVE-2021-44228、CVE-2021-45046）是无处不在的日志平台ApacheLog4j中的一个关键漏洞（CVSS3.1基本分数为10.0）。
·2022-01-13 10:17

CVE-2021-40444漏洞复现详细

1、漏洞详情：MicrosoftMSHTML远程代码执行漏洞CVE-2021-40444严重级别：严重CVSS：8.8被利用级别：检测到利用危害：未经身份验证的攻击者可以利用该漏洞在目标系统上执
诚诚cheng·2021-09-14 15:06

TensorFlow 因代码执行缺陷已弃用 YAML ，建议使用 JSON 来替代

据悉，本次编号为CVE-2021-37678的漏洞，是由研究员ArjunShibu提交给谷歌的，其严重程度较高，CVSS得分为9.3。YAML是一种更可读的格式，用于表示数据序列化。
·2021-09-07 14:07

网络安全相关概念整理

CVSS通用漏洞评分系统（CommonVulnerabilityScoringSys
·2021-02-10 18:40

jQuery如何使用自定义方法

1.方法添加/*CVSS评分*/jQuery.validator.addMethod("isCvssscore",function(value,element){varpattern=/^(\d(\.
会搬砖的猴子·2020-09-16 12:34

关于Jar包jackson-databind执行漏洞：CDH集群5.13.3修复

Jackson-databind远程代码执行漏洞（CVE-2020-8840）通告2月19日，NVD发布安全通告披露了jackson-databind由JNDI注入导致的远程代码执行漏洞（CVE-2020-8840），CVSS
斗罗昊天锤·2020-09-16 05:43
上一页 1 2 3 4 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他