关于 Apache Isis 授权问题漏洞(CVE-2022-42 467)的安全公告

近日,监测发现互联网中出现 Apache Isis 存在授权问题漏洞, 攻击者可利用该漏洞获取敏感信息。由于该漏洞影响范围极广,建议 广大用户及时排查相关漏洞。

查看详细

关于 Apache JSPWiki 跨站请求伪造漏洞 (CVE-2022-28731)的安全公告

近日,监测发现互联网中出现 Apache JSPWiki 2.11.3 之前版本 存在安全漏洞,攻击者可利用该漏洞修改与被攻击账户相关的电子邮 件,然后从登录页面请求重置密码。由于该漏洞影响范围极广,建议 广大用户及时排查相关漏洞。

查看详细

关于 Apache UIMA 路径遍历漏洞(CVE-2022 -32287)的安全公告

近日,监测发现互联网中出现 Apache UIMA 3.3.0 及之前版本 存在路径遍历漏洞, 攻击者可利用该漏洞使用精心设计的 ZIP 条目 名称在指定目标目录之外创建文件。由于该漏洞影响范围极广,建议 广大用户及时排查相关漏洞。

查看详细

关于 Citrix Gateway 和 Citrix ADC 身份认证绕 过漏洞风险提示(CVE-2022-27510)的安全公告

近日,监测发现互联网中出现 Citrix Gateway 和 Citrix ADC 身份 认证绕过漏洞(CVE-2022-27510),未经授权的远程攻击者可利用此 漏洞绕过目标设备的身份认证,进而访问敏感服务。由于该漏洞影响 范围极广,建议广大用户及时排查相关漏洞。

查看详细

关于 Google Chrome 浏览器存在多个漏洞的安 全公告

近日,监测发现 Google Chrome 浏览器存在多个安全漏洞,包括 资 源 管 理 错 误 漏 洞 ( CVE-2022-3888 ) 、 存 在 类 型 混 淆 漏 洞 (CVE-2022-3889)、缓冲区溢出漏洞(CVE-2022-3890)。由于该漏 洞影响范围极广,建议广大用户及时排查相关漏洞。

查看详细