[Bug 1819095] CVE-2020-2109 jenkins-pipeline-groovy-plugin: sandbox protection bypass through default parameter expressions in CPS-transformed methods

来源:MISC 链接:https://updates.snyk.io/snyk-broker-security-fixes-152338 来源:MISC 链接:https://snyk.io/vuln/SNYK-JS-SNYKBROKER-570610 来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2020-7651 Copyright © 360网络攻防实验室 All Rights Reserved 京ICP备08010314号-66 …. Source...

|漏洞详情 MuleSoft Mule是美国MuleSoft公司的一套轻量级的集成平台。该平台支持管理节点之间的消息路由、数据映射等。 MuleSoft Mule（社区版和企业版）3.8.x版本、3.9.x版本和4.x版本（2020年4月7日之前发布）中存在安全漏洞。远程攻击者可利用该漏洞导致拒绝服务（资源耗尽）。 |参考资料 来源:CONFIRM 链接:https://help.salesforce.com/articleView?id=000353701&language=en_US&type=1&mode=1 来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2020-6937 Source link

来源:MISC 链接:https://github.com/jquery/jquery/commit/1d61fd9407e6fbe82fe55cb0b938307aa0791f77 来源:CONFIRM 链接:https://github.com/jquery/jquery/security/advisories/GHSA-gxr4-xjj5-5px2 来源:MISC 链接:https://jquery.com/upgrade-guide/3.5/ 来源:MISC 链接:https://blog.jquery.com/2020/04/10/jquery-3-5-0-released/ 来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2020-11022 Source link

来源:MISC 链接:https://lists.apache.org/thread.html/re3adc65ff4d8d9c34e5bccba3941a28cbb0a47191c150df2727e101d%40%3Cdev.nuttx.apache.org%3E 来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2020-1939 Copyright © 360网络攻防实验室 All Rights Reserved 京ICP备08010314号-66 …. Source link

来源:CISCO 链接:https://blog.clamav.net/2020/05/clamav-01023-security-patch-released.html 来源:packetstormsecurity.com 链接:https://packetstormsecurity.com/files/157681/Clam-AntiVirus-Toolkit-0.102.3.html 来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2020-3327 来源:vigilance.fr 链接:https://vigilance.fr/vulnerability/ClamAV-denial-of-service-via-an-ARJ-archive-32251 Source link

来源:MISC 链接:https://sourceforge.net/p/libemf/news/2020/05/re-release-of-libemf-1012/ 来源:MISC 链接:https://sourceforge.net/p/libemf/code/commit_browser 来源:MISC 链接:https://sourceforge.net/p/libemf/mailman/libemf-devel/ 来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2020-11866 Source link

|漏洞详情 FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。 FreeRDP 2.0.0及之前版本中的cliprdr_server_receive_capabilities存在资源管理错误漏洞。攻击者可借助特制输入利用该漏洞导致服务器崩溃。 |参考资料 来源:CONFIRM 链接:https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-q5c8-fm29-q57c 来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2020-11017 Source link