AnQuanKeINFO OpenAI chatGPT 初体验 2022 年 11 月 30 日,OpenAI公布了最新的一个基于AI的对话系统ChatGPT,ChatGPT以对话方式进行交互。对话格式使ChatGPT能够回答后续问题、承认 2023-01-091评论
AnQuanKeINFO 活动 | 票选数字安全年度热点趋势,赢专属好礼 刚刚过去的2022年,是数字安全领域风云变幻的一年。复杂多变的国际局势加剧了国家间的数字冲突,从俄乌冲突延伸网络空间、北约调查黑客出售导弹公司数据,再到360溯源NSA攻击西 2023-01-094评论
CNNVD预警 关于Apache MINA SSHD存在反序列化漏洞的通报(CVE-2022-45047) 1、产品描述:Apache MINA 是 Apache 组织一个较新的项目,它为开发高性能和高可用性的网络应用程序提供了非常便利的框架。当前发行的 MINA 版本支持基于 Ja 2023-01-0813评论
CNNVD预警 YAPI 未授权 RCE 漏洞 应急报告 注:无CVE一、漏洞概述1 简介YApi[1] 是高效、易用、功能强大的 api 管理平台,旨在为开发、产品、测试人员提供 更优雅的接口管理服务。近日, YAPI 官方发布 Y 2023-01-089评论
CNNVD预警 Tailscale Windows 客户端远程代码执行漏洞 漏洞公告 | Tailscale Windows 客户端远程代码执行漏洞近日,华云安安全团队发现了Tailscale发布安全公告,修复了一个存在于Tailscale Wind 2023-01-0841评论
CNNVD预警 Apache Tapestry 远程代码执行漏洞 1.产品描述:Apache Tapestry是一个面向组件的框架,用于在 Java 中创建高度可扩展的 Web 应用程序。2.漏洞编号:CVE-2022-463663.风险等级 2023-01-089评论
CNNVD预警 WordPress Bricks 主题存在代码注入漏洞(CVE-2022-3401) 说明:无CNNVD漏洞编号 漏洞概述WordPress 是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress 的 Bricks 主题在1.2 2023-01-082评论
CNNVD预警 OpenSSL栈缓冲区溢出漏洞 1. 产品描述 OpenSSL是 OpenSSL团队的一个开源的能够实现安全套接层(SSLv2/v3)和安全传输层(TLSv1)协议的通用加密库。该产品支持多种加密算法,包括对 2023-01-081评论
CNNVD预警 关于Cisco Identity Services Engine(ISE)存在任意文件下载漏洞的通报(CVE-2022-20956) 1、产品描述:Cisco Identity Services Engine(ISE)是思科(Cisco)公司的一款基于身份的环境感知平台(ISE身份服务引擎)。该平台通过收集网 2023-01-086评论
CNNVD预警 Apache Airflow 代码注入漏洞(CVE-2022-40127) 漏洞概述Apache Airflow 是一个以编程方式创作、安排和监控工作流程的开源平台。Apache Airflow 在2.4.0之前的版本中存在代码注入漏洞,具有 UI 访 2023-01-080评论
CNNVD预警 Spring Security 绕过授权漏洞 漏洞公告 | Spring Security 绕过授权漏洞近日,华云安安全团队发现了Spring发布安全公告,修复了一个存在于Spring Security中的安全漏洞。对此, 2023-01-083评论
CNNVD预警 Snapd 本地权限提升漏洞 1.产品描述:Snap 是适用于桌面、云和物联网的应用程序包,可自动更新、易于安装、安全、跨平台且无依赖性。2.漏洞编号:CVE-2022-33283.风险等级:高危4.影响版 2023-01-082评论
CNNVD预警 关于Apache Commons BCEL 越界写入漏洞(CVE-2022-42920)的通报 1.产品描述:BCEL(Apache Commons BCEL)™旨在为用户提供 分析、创建和操作的便捷方法(二进制) Java 类文件(以 .class 结尾的文件)。 BC 2023-01-08184评论
CNNVD预警 关于Apache Tapestry反序列化漏洞(CVE-2022-46366)通告 1、产品描述:Apache Tapestry是一种基于Java的Web应用程序框架。Tapestry采用了组件的概念。程序员可以应用现有的组件或自定义应用程序相关的组件来构建应 2023-01-083评论
CNNVD预警 Apache DolphinScheduler 存在任意文件读取漏洞 产品描述Apache DolphinScheduler是一个分布式去中心化,易扩展的可视化DAG工作流任务调度系统。致力 于解决数据处理流程中错综复杂的依赖关系,使调度系统在数 2023-01-082评论
CNNVD预警 关于 Apache Fineract 文件上传漏洞的通报 ### 产品描述Apache Fineract是用于金融服务的开源软件,旨在实现核心银行系统平台化建设。 ### 影响产品或组件及版本Apache Fineract <= 1. 2023-01-084评论
CNNVD预警 Google Chrome远程代码执行漏洞 产品描述Google Chrome是一款由Google公司开发的网页浏览器。Google Chrome基于基于开源引擎WebKit、Blink,使用了更强大的JavaScrip 2023-01-082评论
CNNVD预警 Apache Airflow代码注入漏洞通告(CVE-2022-40127) 1、产品描述:Apache Airflow是美国阿帕奇(Apache)基金会的一套用于创建、管理和监控工作流程的开源平台,具有可扩展和动态监控等特点。Airflow是一个可编程 2023-01-086评论
CNNVD预警 关于惠普工作站远程代码执行漏洞的通报 一、漏洞介绍在某些惠普工作站BIOS(UEFI固件)中发现了一个潜在的安全漏洞,可能允许任意代码执行。惠普正在发布针对该潜在漏洞的固件缓解措施。 二、危害影响 未经授权的攻击 2023-01-0812评论
CNNVD预警 【漏洞通报】CNNVD关于微软多个安全漏洞的通报 近日,微软官方发布了多个安全漏洞的公告,包括Windows TCP/IP安全漏洞(CNNVD-202102-719、CVE-2021-24094)、Microsoft 2023-01-082评论
CNNVD预警 【漏洞通报】CNNVD关于微软多个安全漏洞的通报 近日,微软官方发布了多个安全漏洞的公告,包括Microsoft Windows 安全漏洞(CNNVD-202104-725、CVE-2021-28445)、Mic 2023-01-083评论
CNNVD预警 Delta Electronics DIAEnergie v1.9.02.001之前版本中的HandlerTag_KID.ashx存在SQL注入漏洞(CVE-2022-43506) 无关联CNNVD编号一、漏洞介绍Delta Electronics DIAEnergie v1.9.02.001之前版本中的HandlerTag_KID.ashx存在SQL注入 2022-12-133评论
CNNVD预警 Google Chrome远程代码执行漏洞 产品描述Google Chrome是一款由Google公司开发的网页浏览器。Google Chrome基于基于开源引擎WebKit、Blink,使用了更强大的JavaScrip 2022-12-135评论
CNNVD预警 【漏洞通报】CNNVD关于微软多个安全漏洞的通报 近日,微软官方发布了多个安全漏洞的公告,包括Windows TCP/IP安全漏洞(CNNVD-202102-719、CVE-2021-24094)、Microsoft 2022-12-131评论
CNNVD预警 【漏洞通报】CNNVD关于微软多个安全漏洞的通报 近日,微软官方发布了多个安全漏洞的公告,包括Microsoft Windows 安全漏洞(CNNVD-202104-725、CVE-2021-28445)、Mic 2022-12-131评论