This security advisory describes one medium risk vulnerability. 1) SQL injection Severity: Medium CVSSv3: 4.5...
Open Liberty 20.0.0.2 Runtime is now available from the Customer Portal. Red Hat Product Security...
Wer das relationale Datenbankmanagementsystem Microsoft SQL Server in einer der Versionen 2012, 2014 oder 2016...
A zero-day vulnerability in the ThemeREX Addons, a WordPress plugin installed on thousands of sites,...
去年，Orange Tsai做了一系列很棒的研究，发现了多个SSL VPN产品中的漏洞，可让攻击者通过这些本该保护网络安全的设备进入内部网络。涉及的厂商有： Palo Alto Fortinet Pulse Secure 我认为，在和安全相关的设备中的发现漏洞总是特别具有讽刺意味，多年以来，我们也发现一些安全设备的漏洞。 而在阅读Orange的博客文章时，我注意到一条读者评论，他询问是否有其他VPN厂商受到了影响。虽然我再也找不到这条评论了（那是几个月前的事了），但当时我想，也许我可以去找找其他VPN产品的漏洞。于是我很随意地选择了SonicWall。值得一提的是，他们最近写了一篇文章，指出他们的产品不容易受到Palo Alto漏洞的影响。¯ (ツ) /¯ 由于对SonicWall的产品了解不多，我想搜索找到一个类似SSL-VPN的设备，并最终发现了SRA（Secure Remote...
—–BEGIN PGP SIGNED MESSAGE—– Hash: SHA512 – ————————————————————————–Debian Security Advisory DSA-4629-1 security (at) debian (dot)...
Wer das relationale Datenbankmanagementsystem Microsoft SQL Server in einer der Versionen 2012, 2014 oder 2016...
本文对Muhstik僵尸网络进行详细分析。 web安全 2019年12月5日，Unit 42研究人员发现一个新的Muhstik僵尸网络变种，其中加入了扫描器来攻击Tomato路由器设备。 Tomato是一个开源的路由器固件，由于其灵活性、QoS等能力，Tomato固件被多个路由器厂商和终端用户使用。研究人员在Shodan搜索发现有超过4600台Tomato路由器暴露在互联网上。 Muhstik僵尸网络从2018年3月开始活跃，具有蠕虫般的自我传播能力，可以感染Linux服务器和IoT设备。Muhstik使用多个漏洞利用来感染Linux服务，如Weblogic,…. Source link
An SQL vulnerability exists in the Work In Process component of Oracle E-Business Suite. Successful...
Proof of Concept Released for SQL Remote Code Execution Patch | | IT Security News...