系统安全漏洞，也可以称为系统脆弱性，是指计算机系统在硬件、软件、协议的设计、具体实现以及系统安全策略上存在的缺陷和不足。系统脆弱性是相对系统安全而言的，从广义的角度来看，一切可能导致系统安全性受影响或破坏的因素都可以视为系统安全漏洞。安全漏洞的存在，使得非法用户可以利用这些漏洞获得某些系统权限，进而对系统执行非法操作，导致安全事件的发生。漏洞检测就是希望能够防患于未然，在漏洞被利用之前发现漏洞
转载
2023-10-27 07:13:50
36阅读
Tomcat 风险升级最新版本 2021年10月15日，Apache 官方发布了Apache Tomcat 拒绝服务的风险通告。 编号为 CVE-2021-42340，等级：高危，评分：7.8。 立马升级 Tomcat 到...
原创
2022-03-09 16:54:58
1735阅读
危险函数所导致的命令执行eval()eval() 函数可计算某个字符串，并执行其中的的 JavaScript 代码。和PHP中eval函数一样，如果传递到函数中的参数可控并且没有经过严格的过滤时，就会导致漏洞的出现。 简单例子：main.jsvar express = require("express");
var app = express();
app.get('/eval',functi
转载
2023-11-30 16:14:41
204阅读
原创 360CERT [三六零CERT](javascript:void(0)???? 今天报告编号：B6-2020-110401报告来源：360CERT报告作者：360CERT更新日期：2020-11-040x01 事件简述2020年11月04日，360CERT监测发现 SaltStack 发布了 多个高危漏洞 的风险通告，相关漏洞编号有 CVE-2020-16846,CVE-2020-17490,CVE-2020-25592 ，漏洞等级：严重 ，漏洞评分：9.8 。未授权的远程攻击
转载
2021-06-18 14:29:16
167阅读
报告编号：B6-2021-012102报告来源：360CERT报告作者：360CERT更新日期：2021-01-210x01事件简述2021年01月21日，360CERT监测发现JSOF发布了DNSpooq的风险通告，事件等级：高危，事件评分：8.1。DNSpooq是JSOF命名的本次披露的漏洞的统称，该报告主要围绕dnsmasq的漏洞展开。总计包含2处高危漏洞，2处中危漏洞，3处低危漏洞。dnsmasq中存在多个高危漏洞，影响DNS服务正常的提供，并导致DNS缓存投毒引发以下后果\1. .
转载
2021-06-18 14:20:16
341阅读
一.js 前端ui框架Kendo UI 商用收费，组件丰富，界面简洁美观，有jQuery和angular两个js的版本Webix 商用收费，组件丰富，界面特别美观JQwidgets 商用收费，丰富的组件，有angular2、React、jquery以及ASP.NET MVC版本Wijmo 商用收费，看着不错，但是官网好像没有比较详细的示例jquer
转载
2024-03-05 22:15:43
17阅读
报告编号：B6-2021-012102报告：360CERT报告作者：360CERT更新日期：2021-01-210x01事件简述2021年01月21日
转载
2022-02-21 09:31:49
151阅读
首先安装和启动服务的教程是参考文章：ES入门之一 安装ElasticSearch然后在最后的启动es服务时遇到了几个小问题，因此在这里记录一下。因为我对linux并不是很熟悉，因此文中如果有说错的或者是使用了笨拙的方式的，欢迎指出。
1、内存不足问题
因为练手使用的是aliyun，内存只有1GB，而es默认设置jvm最少需要1GB的堆内存，因此在启动时会报
转载
2024-05-29 11:09:36
127阅读
关键词：SpringBoot文件上传、文件上传丢失、MultipartFile、transferToMultipartFile的transferTo方法的时候，文件保存成功，系统也没有任何报错，但就是在自己指定的位置找不到想要的文件，为了搞清楚我的文件被SpringBoot搞到哪里去了，通过跟踪源码，我发现了一个大坑，具体是啥，且听我慢慢道来。1. 测试环境搭建1.1 新建一个SpringBoot
转载
2024-03-22 09:43:10
527阅读
转载
2018-09-20 17:09:00
2294阅读
2评论
报告编号：B6-2021-032501报告作者：360CERT更新日期：2021-03-250x01简述2021年03月25日，360CERT监测发现Cisco发布了Jabber的安全更新风险通告，编号为CVE-2021-1411,CVE-2021-1469,CVE-2021-1417,CVE-2021-1471,CVE-2021-1418，等级：严重，评分：9.9。
转载
2022-02-11 11:13:17
102阅读
报告编号：B6-2021-032501报告来源：360CERT报告作者：360CERT更新日期：2021-03-250x01漏洞简述2021年03月25日，360CERT监测发现Cisco发布了Jabber的安全更新风险通告，漏洞编号为CVE-2021-1411,CVE-2021-1469,CVE-2021-1417,CVE-2021-1471,CVE-2021-1418，漏洞等级：严重，漏洞评分：9.9。该漏洞目前尚未被广泛利用。Cisco Jabber是一个网络会议和即时消息传递应用程序，.
转载
2021-06-18 14:19:06
389阅读
一、前言这边通过工作整理一些常见安全漏洞及解决方法，主要涉及有：框架低版本漏洞、空指针的引用、整数溢出、命令注入、SQL注入、XSS及CSRF、跳转漏洞、HTTP Response Splitting漏洞、路径可控制及代码注入、资源泄露及对象相等、序列化、线程安全等二、主要内容1.框架低版本漏洞漏洞说明在使用低版本struts/spring/hibernate开发的时候，低版本漏洞通常存在任意代码
转载
2023-11-17 16:46:13
124阅读
流行的node-forge JavaScript库的一个遗留函数中存在一个安全漏洞（CVE-2020-7720），攻击者可利用该漏洞对应用程序执行原型污染攻击。超过350万个存储库使用的node-forge实现了各种加密实用程序，TLS协议和用于开发web应用程序的工具。原型污染是一种严重的漏洞，攻击者可通过在运行时修改应用程序的代码利用该漏洞篡改应用程序的行为。这通常通过恶意输入来执行，取决于脆
转载
2024-03-14 07:39:36
271阅读
原文作者：NGINX原文链接：立即升级 NGINX 以应对漏洞风险转载来源：NGINX 开源社区今日，我们发布了针对 NGINX Plus、NGINX 开源版、NGINX 企阅版以及 NGINX Ingress Controller 的更新，以应对最近在 NGINX 模块 ngx\_http\_mp4\_module 及 ngx\_http\_hls\_module 中发现的漏洞—— 这两
原创
2022-10-20 18:22:59
1015阅读
1评论
1、漏洞概述近日，Fastjson Develop Team发布安全公告，修复了一个存在于Fastjson1.2.80及之前版本中的反序列化漏洞。Fastjson是一个由Java语言编写的高性能JSON库，它采用名为“假定有序快速匹配”的算法将JSON Parse的性能提升到极致。由于Fastjson接口简单易用，目前已被广泛使用在缓存序列化、协议交互、Web输出、Android客户端等多种应用场
原创
2022-11-01 16:03:44
288阅读
漏洞概述近日，WebRAY安全服务产品线监测到Oracle官方发布了安全更新，本次共发布了包含WebLogic在内的433个产品的安全补丁程序，其中CVE-2023-21912、CVE-2023-21996、CVE-2023-21964、CVE-2023-21931、CVE-2023-21979等较为严重。WebLogic是美国Oracle公司出品的一个application server，确切的
原创
2023-04-27 17:23:08
374阅读
博主还清晰的记得2011年末爆发的拖库事件，多家互联网站被黑客公开用户数据库，超过5000万个用户帐号和密码在网上流传。2011年12月21日，某专业网站数据库开始在网上被疯狂转发，包括600余万个明文的注册邮箱和密码泄露，大批受影响用户为此连夜修改密码。此后，有黑客在网上公开提供CSDN网站用户数据库下载后，包括人人网、猫扑、多玩等在内的网站部分用户数据库也被传到网上供用户下载，从而将
原创
2022-01-06 09:58:43
549阅读
[金山云安全](javascript:void(0)???? 今天2020年10月21日，金山云安全应急响应中心监测到Oracle官方发布安全补丁，共修复420个漏洞，其中包括4个影响较大的Oracle Weblogic Server 远程代码执行漏洞。此次修复的漏洞危害较大影响广泛，
转载
2022-04-22 13:34:58
208阅读
[金山云安全](javascript:void(0)???? 今天近日，金山云安全应急响应中心监测到，Adobe官方发布了CVE-2020-24407远程代码执行及CVE-2020-24400: SQL注入漏洞通告。该漏洞风险等级为高危，请相关用户尽快将Magento Commerce/Open Source升级到最新版本，
转载
2022-04-22 13:36:18
128阅读
