- 综合排序
- 最热优先
- 最新优先
- 来自专栏绿盟科技安全情报
【漏洞通告】微软8月安全更新多个产品高危漏洞通告
通告编号:NS-2020-0046 2020-08-12 TAG： 安全更新、Windows、IE、Edge、SQL Server、.Net 漏洞危害： 攻击者利用本次安全更新中的漏洞，可造成信息泄露 版本： 1.0 1 漏洞概述 北京时间8月12日，微软发布8月安全更新补丁，修复了120个安全问题，涉及Microsoft Windows、Internet Explorer、Microsoft SQL 攻击者通过在受影响的计算机上执行特定操作，可以绕过安全功能，并加载不正确签名的文件。目前此漏洞信息已公开，并发现在野利用。 声明 本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。 绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。
94630发布于 2020-08-17 - 来自专栏云鼎实验室的专栏
2025年8月企业必修安全漏洞清单
腾讯云安全参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。 当漏洞综合评估为风险严重、影响面较广、技术细节已披露，且被安全社区高度关注时，就将该漏洞列入必修安全漏洞候选清单。 腾讯云安全定期发布安全漏洞必修清单，以此指引企业安全运维人员修复漏洞，从而避免重大损失。 以下是2025年8月份必修安全漏洞清单： 一、Cursor远程代码执行漏洞（CVE-2025-54135） 二、1Panel远程命令注入漏洞（CVE-2025-54424） 三、Stirling-PDF 成功利用此漏洞的攻击者，可通过特制的输入绕过安全限制，在受影响的系统上执行任意操作系统命令。
63710编辑于 2026-04-09 - 来自专栏FreeBuf
微软修复8个安全漏洞，包括谷歌披露的0day漏洞
微软日前发布了最新安全补丁，修复内容包括谷歌90天前提交的0day漏洞（微软本计划2月修复，但迫于谷歌不愿违背其90天公布漏洞详情的策略只好提前发布补丁）等8个安全漏洞。 TS WebProxy Windows组件目录追踪漏洞 微软指出MS15-004修复的是TS WebProxy Windows组件上的目录追踪漏洞，它须结合其他安全漏洞才能远程执行代码。 微软官方描述： 此安全更新可解决 Microsoft Windows中一个私下报告的漏洞。 如果攻击者向受影响的 Windows Server 发送特殊设计的数据包，此漏洞可能允许远程执行代码。 对于 Microsoft Windows 所有受支持的版本，此安全更新的等级为“严重”。 缓冲区溢出漏洞存在于可能允许远程执行代码的 Windows Telnet 服务中。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击用户的信息。 此次补丁修复日还修复了另外3个特权提升漏洞，2个安全功能绕过漏洞，一个拒绝服务漏洞。
1.1K60发布于 2018-02-05 - 来自专栏安全攻防团队
腾讯安全威胁情报中心推出2023年8月必修安全漏洞清单
欢迎关注 腾讯安全威胁情报中心 腾讯安全攻防团队 A&D Team 腾讯安全 威胁情报团队 腾讯安全威胁情报中心推出2023年8月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞 以下是2023年8月份必修安全漏洞清单详情： 一、RARLAB WinRAR 代码执行漏洞 概述： 腾讯安全近期监测到关于WinRAR 的风险公告，漏洞编号为CVE-2023-38831(CNNVD: http://www.jeecg.com/doc/log 六、IIS ASP.NET 下的权限绕过/权限提升漏洞 概述： 2023年8月，微软发布了2023年8月安全更新补丁，共发布了87个漏洞的补丁程序 02月必修安全漏洞清单 2023年01月必修安全漏洞清单 2022年12月必修安全漏洞清单 2022年11月必修安全漏洞清单 2022年10月必修安全漏洞清单 2022年09月必修安全漏洞清单 2022 年08月必修安全漏洞清单 2022年07月必修安全漏洞清单 2022年06月必修安全漏洞清单 2022年05月必修安全漏洞清单 2022年04月必修安全漏洞清单 2022年03月必修安全漏洞清单
1.5K20编辑于 2023-11-09 - 来自专栏全栈程序员必看
web安全常见漏洞_web漏洞挖掘
常见Web安全漏洞 1、越权漏洞 不同权限账户之间的存在越权访问 检测 抓去a用户功能链接，然后登录b用户对此链接进行访问 抓去a用户功能链接，修改id为b的id，查看是否能看b的相关数据 替换不同的 检查网站有没有文件解析漏洞和文件包含漏洞。 将文件上传到单独的文件服务器，并且单独设置文件服务器的域名。 文件上传过滤和绕过–>传送门 4.1、任意文件读取/下载漏洞 检测： 通过web漏洞扫描工具对网站实施扫描可能发现任意文件读取/下载漏洞，发送一系列”…/”字符来遍历高层目录，并且尝试找到系统的配置文件或者系统中存在的敏感文件 html 发送到另一台服务器，访问html查看是否可以实现html功能 防范 验证 http referer字段，看其请求来源 在请求地址中添加token并验证 在http头中自定义属性并验证 8、 命令执行和代码执行–>传送门 13、SSRF 由攻击者构造请求，有服务端发起请求的安全漏洞，本质是信息泄露。
2.3K50编辑于 2022-11-06 - 来自专栏囍楽云博客
bash 安全漏洞-bash代码注入的安全漏洞
你看bash 安全漏洞，一个代码注入就这样完成了。这就是bash的bug——函数体外面的代码被默认地执行了。 就像这个安全漏洞的测试脚本一样： env VAR='() { :;}; echo Bash is vulnerable!' bash -c "echo 如果你看到了vulnerable字样说明你的bash有安全问题" OK，你应该明白这个漏洞是怎么一回事了吧。 bash漏洞的影响有多大 在网上看到好多人说这个漏洞不大，还说这个事只有那些陈旧的执行CGI脚本的网站才会有，现在已经没有网站用CGI了。我靠，这真是无知者无畏啊。 我们还知道，现在的HTTP服务器基本上都是以子进程式的bash 安全漏洞，所以，其中必然会存在export 一些环境变量的事，而有的环境变量的值是从用户端来的，比如：这样的环境变量，只由浏览器发出的。
1.6K20编辑于 2022-12-29 - 来自专栏安恒信息
安全漏洞公告
1 多个IBM产品SQL注入漏洞 多个IBM产品SQL注入漏洞发布时间：2014-05-28漏洞编号：BUGTRAQ ID: 67641 CVE(CAN) ID: CVE-2013-4016漏洞描述：IBM 多个IBM产品存在安全措施绕过漏洞，远程经过身份验证的攻击者可利用此漏洞绕过目标访问限制，读取通讯日志。 受影响产品如下：IBM Maximo Asset Management 7.x、SmartCloud Control Desk 7.x安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载 ：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.ibm.com/support/fixcentral/ 5 Apache 'mod_wsgi' 模块本地权限提升漏洞 安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://modwsgi.readthedocs.org/en/latest/release-notes/version-
1.9K60发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
1 McAfee Email Gateway存在未明任意命令执行漏洞 2 Zend Framework代理请求处理IP地址伪造漏洞 3Cisco ASA CX安全搜索策略绕过漏洞 4 Zabbix任意命令执行漏洞 5Apache Struts config-browser/actionNames.action namespace参数反射型跨站脚本漏洞
973100发布于 2018-04-10 - 来自专栏技术博文
日常漏洞安全更新
日常漏洞安全更新 系统：CentOs7.4 1 中危NSS 安全漏洞 RHSA-2021:4904: nss 安全更新 漏洞编号 影响分 漏洞公告（公告内会包含同一软件多个漏洞 CVE） CVE-2021 -43527 4.8 NSS 安全漏洞 #1 查看可更新的软件nss yum list updates |grep nss #2 如果有可更新软件，则进行更新 yum -y update nss.x86 _64 2 RHSA-2021:4788: krb5 安全更新 漏洞编号 影响分 漏洞公告（公告内会包含同一软件多个漏洞 CVE） CVE-2021-37750 3.2 MIT Kerberos 代码问题漏洞 list updates |grep krb5 #2 如果有可更新软件，则进行更新 yum -y update krb5-libs.x86_64 3 RHSA-2021:4782: openssh 安全更新 如果有可更新软件，则进行更新 yum -y update java-1.8.0-openjdk.x86_64 5 RHSA-2021:4785: rpm 安全更新 漏洞编号 影响分 漏洞公告（公告内会包含同一软件多个漏洞
96210编辑于 2021-12-30 - 来自专栏安恒信息
安全漏洞公告
安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://httpd.apache.org/ Apache Solr 'SolrResourceLoader'目录遍历漏洞发布时间 安全建议：用户可联系供应商获得补丁信息： http://www.apache.org/ Apache Subversion mod_dontdothat路径匹配安全绕过漏洞发布时间：2013-11 Apache Subversion存在安全绕过漏洞。由于应用程序对配置的路径否认匹配时，未能正确地检查所提供的路径，攻击者可以利用漏洞来绕过预期的限制，例如：由于占用系统资源过多。 安全建议：用户可参考如下供应商提供的安全公告获得补丁信息： http://subversion.apache.org/security/CVE-2013-4505-advisory.txt JBoss 安全建议：用户可参考如下厂商提供的安全公告获得补丁信息： https://rhn.redhat.com/errata/RHSA-2013-1762.html HP 2620交换机'html/json.html
1.9K60发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
PHP 5.4.28之前版本在php-fpm.conf.in的实现上存在安全漏洞，本地攻击者可利用此漏洞获取提升的权限并执行任意代码。 ClassLoader篡改安全措施绕过漏洞 Apache Struts ClassLoader篡改安全措施绕过漏洞发布时间：2014-04-30漏洞号：BUGTRAQ ID: 67121 CVE(CAN 攻击者可利用此漏洞绕过某些安全限制并执行未授权操作。 'getClass()'方法安全限制绕过漏洞 Apache Struts 'getClass()'方法安全限制绕过漏洞发布时间：2014-04-29漏洞号：BUGTRAQ ID: 67081 CVE 另外 CookieInterceptor配置为接受所有cookie后也存在此类安全漏洞。成功利用后可使攻击者绕过某些安全限制并执行未授权操作。
2.5K50发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
安全建议：Microsoft已经为此发布了一个安全公告（MS14-033）以及相应补丁: MS14-033：Vulnerability in Microsoft XML Core Services Could Disclosure (2966061) 链接：http://technet.microsoft.com/security/bulletin/MS14-033 2 Microsoft Windows远程桌面协议安全限制绕过漏洞 Microsoft Windows远程桌面协议安全限制绕过漏洞发布时间：2014-06-11漏洞编号：BUGTRAQ ID: 67865 CVE ID: CVE-2014-0296漏洞描述：Windows PHP 5.5.13及更早版本的配置脚本中使用的acinclude.m4存在安全漏洞，可使本地用户对 /tmp/phpglibccheck文件执行符号链接攻击，从而覆盖任意文件。 p=php-src.git;a=commit;h=91bcadd85e20e50d3f8c2e9721327681640e6f16 https://bugzilla.redhat.com/show_bug.cgi
1.7K40发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.cacti.net/download_cacti.php 2 OpenX 'flowplayer-3.1.1 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： 3 Apache CloudStack多个跨站脚本漏洞 发布时间：2013-08-06 漏洞编号：BUGTRAQ ID: 61650 /html/Release_Notes/index.html 4 多个思科产品远程安全限制绕过漏洞 发布时间：2013-08-01 漏洞编号：BUGTRAQ ID: 61566 CVE(CAN) ID: 多个思科产品存在安全漏洞，该漏洞相关OSPF LSA数据库。此漏洞可使未经身份验证的攻击者完全控制OSPF AS域路由表、黑洞流量、中间流量等。 多个思科内容网络和视频传递产品漏洞在配置为中心管理模式中运行时，Web框架内存在安全漏洞。经过身份验证的远程攻击者虽然没有权限，但可以在受影响系统上、受影响系统管理的设备上执行任意代码。
1.8K30发布于 2018-04-09 - 来自专栏安恒信息
安全漏洞公告
1 Apache Sling 'AbstractAuthenticationFormServlet'开放重定向漏洞 2 Apache Commons FileUpload ‘DiskFileItem’类空字节任意文件写入漏洞 3 Red Hat JBoss JBoss EAP 身份验证安全绕过漏洞 4 Red Hat JBoss EAP会话ID信息泄露漏洞 5 F5 BIG-IP Traffic Management Microkernel 远程拒绝服务漏洞 6 IBM Domino iNotes 跨站脚本漏洞 7 SAP Sybase ASE XML外部实体注入漏洞 8 Apache mod_fcgid fcgid_header_bucket_read 函数缓冲区溢出漏洞 9 Apache 'mod_accounting'模块SQL注入漏洞 =====================================
1.6K60发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
Dell GoAhead Web Server在处理用户名长度大于16个字符的特制HTTP POST请求时，存在安全漏洞，未经身份验证的远程攻击者可利用此漏洞造成受影响交换机不响应。 product-software/xenmobile-86-mdm-edition.html http://support.citrix.com/article/CTX140044 4.Zabbix安全绕过漏洞 Zabbix安全绕过漏洞发布时间：2014-02-17漏洞号：BUGTRAQ ID: 65446 CVE ID: CVE-2014-1685漏洞描述：zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案 Microsoft XML Core Services处理特制WEB站点存在安全漏洞，允许攻击者利用漏洞访问本地系统文件或读取需要验证的WEB域内容。 安全建议：用户可参考如下厂商提供的安全公告获得补丁信息： http://technet.microsoft.com/en-us/security/bulletin/MS14-005
1.6K50发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
/security-8.html [2] http://tomcat.apache.org/security-7.html [3] http://tomcat.apache.org/security 安全限制绕过漏洞 Apache Tomcat 安全限制绕过漏洞发布时间：2014-02-26漏洞号：BUGTRAQ ID: 65773 CVE ID: CVE-2013-4286漏洞描述：Apache /security-8.html [2] http://tomcat.apache.org/security-7.html [3] http://tomcat.apache.org/security 安全建议：目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.jboss.org/ 5 PostgreSQL远程栈缓冲区溢出漏洞 安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.postgresql.org
1.5K80发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
安全建议：Microsoft已经为此发布了一个安全公告（MS14-017）以及相应补丁: MS14-017：Vulnerabilities in Microsoft Word and Office Web 安全建议：Microsoft已经为此发布了一个安全公告（MS14-019）以及相应补丁: MS14-019：Vulnerability in Windows File Handling Component technet.microsoft.com/security/bulletin/MS14-019 4 JBoss Enterprise Application Platform Java Security Manager Policy安全绕过漏洞 JBoss Enterprise Application Platform Java Security Manager Policy安全绕过漏洞发布时间：2014-04-09漏洞编号：BUGTRAQ Red Hat JBoss Enterprise Application Platform (JBEAP)6.2.2版本中存在安全漏洞。
1.7K60发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
1 Oracle MySQL Server远程安全漏洞 Oracle MySQL Server远程安全漏洞发布时间：2014-04-17漏洞编号：BUGTRAQ ID: 66863,66872 CVE Oracle MySQL Server在MySQL Server组件的实现上存在远程安全漏洞，此漏洞可通过MySQL Server协议利用，经身份验证的远程攻击者可利用此漏洞影响受影响组件的可用性。 type=doc&id=1635913.1 2 Oracle WebLogic Server远程安全漏洞 Oracle WebLogic Server远程安全漏洞发布时间：2014-04-15漏洞编号： 安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.openssl.org/ 5 WordPress多个漏洞 WordPress多个漏洞发布时间：2014 /2014/04/wordpress-3-8-2/ -------------------------------
1.4K90发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
Apache Struts versions 2.0.0- 2.3.16版本中存在安全漏洞，修复CVE-2014-0094漏洞的修补方案中仍然存在缺陷，可被黑客绕过。 Django 1.4.11, 1.5.6, 1.6.3, 1.7 beta 2之前版本在django.core.urlresolvers.reverse函数的实现上存在安全漏洞，远程攻击者通过用用户输入和加点 安全建议：HP已经为此发布了一个安全公告（HPSBMU02988）以及相应补丁: HPSBMU02988：HP Universal Configuration Management Database, 安全建议：HP已经为此发布了一个安全公告（HPSBMU02935）以及相应补丁: HPSBMU02935：HP LoadRunner Virtual User Generator, Remote Code T.db8O.8AdM.bW89MQ%5f%5fDQBKFTe0 补丁下载： http://support.openview.hp.com/ selfsolve/document/KM00731150
1.5K50发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
安全建议：Microsoft已经为此发布了一个安全公告（MS14-015）以及相应补丁:MS14-015：Vulnerabilities in Windows Kernel-Mode Driver Could Microsoft DirectShow在解析JPEG图形时存在安全漏洞，可被恶意利用造成内存破坏。 安全建议：Microsoft已经为此发布了一个安全公告（MS14-013）以及相应补丁:MS14-013：Vulnerability in Microsoft DirectShow Could Allow Apache Struts ClassLoader Manipulation安全限制绕过发布时间：2014-03-10漏洞编号：BUGTRAQ ID: 65999 CVE(CAN) ID: CVE- 安全建议：Apache Group已经为此发布了一个安全公告（S2-020）以及相应补丁:S2-020：S2-020 链接：https://struts.apache.org/release/2.3.x
1.2K60发布于 2018-04-10
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号