漏洞情报13

泛微E-Cology SQL注入漏洞安全风险通告

漏洞概述 漏洞名称 泛微E-Cology SQL注入漏洞 漏洞编号 QVD-2023-15672 公开时间 2023-07-07 影响对象数 ...

VMware Aria Operations for Networks命令注入漏洞

VMware Aria Operations for Networks (以前称为vRealize Network Insight,vRNI)是一款网络可视性和分析工具,可以帮助管理员优化网络性能或管 ...

Fortinet FortiOS SSL-VPN 远程代码执行漏洞 (CVE-2023-27997) 安全风险通告

漏洞概述 漏洞名称 Fortinet FortiOS SSL-VPN 远程代码执行漏洞 漏洞编号 QVD-2023-13607、CVE-2023-27997 ...

2023 年 OWASP 十大 API 安全风险清单

作者丨小王斯基 编辑丨zhou OWASP API 安全项目旨在解决越来越多的组织将潜在敏感 API 作为其软件产品的一部分进行部署的问题,这些 API 通常用于内部任务和与第三方的接口。不幸的是,许 ...

Windows Win32k 权限提升漏洞通告

漏洞概述 漏洞名称 Windows Win32k 权限提升漏洞 漏洞编号 CVE-2023-29336 公开时间 2023-05-09 影响对象数量级 ...

Nacos 反序列化漏洞通告

更新日期:2023-06-07 1  漏洞简述 2023年06月07日,监测发现Nacos的风险通告,漏洞等级:高危,漏洞评分:8.1。 Naco ...