ZONE.CI 全球网

IBM Answer Retrieval for Watson Discovery On Prem 环境问题漏洞（CVE-2022-32214）

中危IBM Answer Retrieval for Watson Discovery On Prem 环境问题漏洞（CVE-2022-32214）CVE编号

2023-11-300评论

Mbed TLS 缓冲区错误漏洞（CVE-2022-35409）

高危Mbed TLS 缓冲区错误漏洞（CVE-2022-35409）CVE编号
CVE-2022-35409利用情况
暂无补丁情况官方补丁披露时间 202

2023-11-300评论

Python Multiprocessing 模块远程代码执行漏洞(CVE-2020-10796)

Python Multiprocessing 模块远程代码执行漏洞(CVE-2020-10796)CVE编号
CVE-2020-10796利用情况
暂无补丁

2023-11-300评论

Cisco BroadWorks 网络服务器拒绝服务漏洞(CVE-2023-20125)

Cisco BroadWorks 网络服务器拒绝服务漏洞(CVE-2023-20125)CVE编号
CVE-2023-20125利用情况
暂无补丁情况 N/

2023-11-300评论

LibreY 代码问题漏洞(CVE-2023-41055)

LibreY 代码问题漏洞(CVE-2023-41055)CVE编号
CVE-2023-41055利用情况
暂无补丁情况 N/A披露时间 2023-09-0

2023-11-290评论

FoodCoopShop 服务器端请求伪造漏洞 (CVE-2023-46725)

中危FoodCoopShop 服务器端请求伪造漏洞 (CVE-2023-46725)CVE编号
CVE-2023-46725利用情况
暂无补丁情况官方补丁

2023-11-290评论

Zoho ManageEngine Applications Manager访问控制漏洞

高危Zoho ManageEngine Applications Manager访问控制漏洞CVE编号
CVE-2018-11808利用情况
POC 已公开

2023-11-250评论

Memcache服务器可被利用进行大规模DDoS攻击

最近Cloudflare的研究人员发现，黑客可以利用少量的Memcache服务器资源发动大规模的DDoS攻击。经研究，这种类型的DDoS攻击是很可能实现的，因为

2023-11-251评论

Mbed TLS 缓冲区错误漏洞（CVE-2022-35409）

高危Mbed TLS 缓冲区错误漏洞（CVE-2022-35409）CVE编号
CVE-2022-35409利用情况
暂无补丁情况官方补丁披露时间 202

2023-11-250评论

CVE-2021-22214 GITLAB SSRF 未授权漏洞

漏洞描述
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的

2023-11-240评论

JARM指纹随机化技术实现

基于JARM指纹的C2识别
JARM的工作原理是主动向目标TLS服务器发送10个特殊构造的TLS Client Hello包，以在TLS服务器中提取独特的响

2023-11-240评论

Cisco RV340 wfapp 命令注入漏洞（CVE-2022-20827）分析

作者：Rivaille@知道创宇404实验室
漏洞原理
这个漏洞是cisco RV340和cisco RV160系列中存在的一个命令注入漏洞，命令注入发生在wf

2023-11-242评论

谷歌智能音箱曝后门，可允许黑客窥探对话

日前，Google Home智能音箱中的一个漏洞允许安装一个后门帐户，该帐户可用于远程控制它，并通过访问麦克风馈送将其变成一个窥探设备。
据悉，一位安全研究员在试验Google Home 迷你扬声器时

2023-11-235评论

APP合规开发指南

围绕工信部开展的《APP侵害用户权益专项整治》337号函、《纵深推进APP侵害用户权益专项整治行动》164号函涉及的相关要求，展开说说，在APP开发过程中技术层面的合规注意事项。
一、违规收集个人信息

2023-11-234评论

俄罗斯政府机构遭CryWiper勒索软件攻击

ZONE.CI 全球网:外媒报道称，俄罗斯市长的办公室和法院遭到了一种新的加密病毒的攻击。
该程序在计算机上对数据进行编码，要求支付赎金——超过50万卢布。但是，即使您将这笔金额转移给黑客，病毒也会将

2023-11-111评论