CNNVD预警 关于Apache MINA SSHD存在反序列化漏洞的通报(CVE-2022-45047) 1、产品描述:Apache MINA 是 Apache 组织一个较新的项目,它为开发高性能和高可用性的网络应用程序提供了非常便利的框架。当前发行的 MINA 版本支持基于 Ja 2023-01-0815评论
CNNVD预警 Apache Tapestry 远程代码执行漏洞 1.产品描述:Apache Tapestry是一个面向组件的框架,用于在 Java 中创建高度可扩展的 Web 应用程序。2.漏洞编号:CVE-2022-463663.风险等级 2023-01-089评论
CNNVD预警 OpenSSL栈缓冲区溢出漏洞 1. 产品描述 OpenSSL是 OpenSSL团队的一个开源的能够实现安全套接层(SSLv2/v3)和安全传输层(TLSv1)协议的通用加密库。该产品支持多种加密算法,包括对 2023-01-081评论
CNNVD预警 Apache DolphinScheduler 存在任意文件读取漏洞 产品描述Apache DolphinScheduler是一个分布式去中心化,易扩展的可视化DAG工作流任务调度系统。致力 于解决数据处理流程中错综复杂的依赖关系,使调度系统在数 2023-01-082评论
CNNVD预警 关于 Apache Fineract 文件上传漏洞的通报 ### 产品描述Apache Fineract是用于金融服务的开源软件,旨在实现核心银行系统平台化建设。 ### 影响产品或组件及版本Apache Fineract <= 1. 2023-01-084评论
CNNVD预警 Apache Airflow代码注入漏洞通告(CVE-2022-40127) 1、产品描述:Apache Airflow是美国阿帕奇(Apache)基金会的一套用于创建、管理和监控工作流程的开源平台,具有可扩展和动态监控等特点。Airflow是一个可编程 2023-01-087评论
CNNVD预警 关于Apache Pulsar C++/Python 客户端存在MITM漏洞的通报(无关联漏洞编号) 您好!永信至诚报送1个漏洞预警Apache Pulsar C++/Python 客户端存在MITM漏洞- CVE-2022-33684(无关联漏洞编号)。1、产品描述:Apac 2022-12-132评论
CNNVD预警 关于Apache Tomcat HTTP请求走私漏洞的通报 产品描述:Apache Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器,按照Sun Microsystems提供的技术规范,实现了对Ser 2022-12-133评论
CNNVD预警 Apache Tapestry反序列化漏洞 1、产品描述(必填):Apache Tapestry是一种基于Java的Web应用程序框架。Tapestry采用了组件的概念。程序员可以应用现有的组件或自定义应用程序相关的组件 2022-12-134评论
CNNVD预警 Apache Commons BCEL 越界写漏洞 产品描述Apache Commons BCEL 在 6.6.0 之前的版本中,由于 ConstantPoolGen 类没有对写入常量池的常量数量进行限制,导致内存越界写入漏洞, 2022-12-133评论
CNNVD预警 关于Wireshark存在缓冲区错误漏洞的通报(CVE-2022-3725) 1、产品描述:Wireshark(前称Ethereal)是导线鲨鱼(Wireshark)团队的一套网络数据包分析软件。该软件的功能是截取网络数据包,并显示出详细的数据以供分析。 2022-12-134评论
CNNVD预警 Apache DolphinScheduler路径遍历漏洞(CVE-2022-26884) 说明:无CNNVD漏洞编号漏洞概述Apache DolphinScheduler 是一个分布式去、易扩展的可视化DAG工作流任务调度平台。Apache DolphinSched 2022-12-137评论
CNNVD预警 Apache Tapestry反序列化漏洞 1、产品描述(必填):Apache Tapestry是一种基于Java的Web应用程序框架。Tapestry采用了组件的概念。程序员可以应用现有的组件或自定义应用程序相关的组件 2022-12-134评论
CNNVD预警 关于Apache Tomcat HTTP请求走私漏洞的通报 产品描述:Apache Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器,按照Sun Microsystems提供的技术规范,实现了对Ser 2022-12-135评论
CNNVD预警 关于Apache Pulsar C++/Python 客户端存在MITM漏洞的通报(无关联漏洞编号) 您好!永信至诚报送1个漏洞预警Apache Pulsar C++/Python 客户端存在MITM漏洞- CVE-2022-33684(无关联漏洞编号)。1、产品描述:Apac 2022-12-134评论
CNNVD预警 SQLite拒绝服务漏洞 漏洞公告 | SQLite拒绝服务漏洞近日,华云安安全团队发现了SQLite发布安全公告,修复了一个存在于SQLite中的安全漏洞。对此,华云安建议用户及时更新修复。【产品描述 2022-12-132评论
CNNVD预警 关于OpenSSL远程代码执行漏洞的通报 漏洞编号:CVE-2022-3602产品描述:OpenSSL 是一个强大的、商业级的、功能齐全的工具包,用于通用加密和安全通信。漏洞描述:漏洞存在于ossl_punycode_ 2022-12-132评论
CNNVD预警 Spring Security 绕过授权漏洞(CVE-2022-31692) 说明:无CNNVD漏洞编号漏洞概述Spring Security 是一套为基于Spring的应用程序提供说明性安全保护的安全框架。Spring Security 受影响版本可能 2022-12-133评论
CNNVD预警 【漏洞预警】Apache Commons BCEL 越界写入漏洞(CVE-2022-42920) 【漏洞预警】Apache Commons BCEL 越界写入漏洞(CVE-2022-42920) 北京华顺信安信息技术有限公司2022年11月9日 2022-12-134评论
CNNVD预警 关于WordPress跨站脚本漏洞的通报(CVE-2022-43500) WordPress是使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统(CMS) 2022-12-1322评论
CNNVD预警 Apache Fineract 远程代码执行漏洞 【产品描述】 Apache Fineract 是一个用于金融服务的开源软件,用于核心银行系统平台化建设。为创业者、金融机构和服务提供商提供了一个可靠、健壮的、可负担得起的金融服 2022-12-131评论
CNNVD预警 Apache Tapestry 远程代码执行漏洞 1.【产品描述】 Apache Tapestry是一个面向组件的框架,用于在 Java 中创建高度可扩展的 Web 应用程序。2.【漏洞编号】CVE-2022-463663.【 2022-12-133评论
CNNVD预警 spring-security-oauth2-client 权限提升漏洞(CVE-2022-31690) 说明:无CNNVD漏洞编号。漏洞概述Spring Security 是基于 Spring 的一个提供身份验证、授权和防止常见攻击的框架。Spring Security 的受影响 2022-12-136评论
CNNVD预警 Apache MINA SSHD 存在Java反序列化漏洞(CVE-2022-45047) 备注:无CNNVD漏洞编号 漏洞概述Apache MINA SSHD 是一个为 Java 的应用程序提供 SSH 支持的 java 库。Apache MINA SSHD 在 2 2022-12-137评论
CNNVD预警 Apache Fineract 远程代码执行漏洞 漏洞公告 | Apache Fineract 远程代码执行漏洞近日,华云安安全团队发现了Apache发布安全公告,修复了一个存在于Apache Fineract中的安全漏洞。对 2022-12-136评论