清静通告
微软10月清静更新多个产品高危误差通告
2025-10-16
微软10月清静更新多个产品高危误差通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
SAMBA WINS下令注入误差（CVE-2025-10230）通告
2025-10-16
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
H2O-3 JDBC反序列化误差（CVE-2025-6544）
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
REDIS LUA代码执行误差（CVE-2025-49844）通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
ORACLE E-BUSINESS SUITE远程代码执行误差(CVE-2025-61882)通告
2025-10-10
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
GITBLIT身份验证绕过误差(CVE-2024-28080)
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
H2O-3 JDBC反序列化误差（CVE-2025-6507）
2025-09-04
九游老哥威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
九游老哥威胁情报2025年第20周（2025.05.19-2025.05.25）
2025-05-30
九游老哥威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
九游老哥威胁情报周报2025年第19周（2025.05.12-2025.05.18）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
VMWARE VCENTER SERVER下令执行误差 (CVE-2025-41225）
2025-05-21
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
IVANTI ENDPOINT MANAGER MOBILE身份验证绕过与远程代码执行误差（CVE-2025-4427/CVE-2025-4428）
2025-05-16
微软5月清静更新多个产品高危误差通告
2025-05-15
微软5月清静更新多个产品高危误差通告
2025-05-15
九游老哥威胁情报月报2025年04月
2025-05-13
九游老哥威胁情报月报2025年04月
2025-05-13
九游老哥科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
九游老哥科技威胁情报周报2025年第18周（2025.05.05-2025.05.11）
2025-05-13
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
ELASTIC KIBANA原型污染致恣意代码执行误差（CVE-2025-25014）
2025-05-08
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
微软TELNET SERVER(MS-TNAP)身份验证绕过误差
2025-05-07
九游老哥科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
九游老哥科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）
2025-05-07
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
ORACLE全系产品2025年4月要害补丁更新通告
2025-04-18
九游老哥威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
九游老哥威胁情报周报2025年第14周（2025.04.07-2025.04.13）
2025-04-16
VITE恣意文件读取误差
2025-04-14
VITE恣意文件读取误差
2025-04-14
-
Samba远程代码执行（CVE-2017-7494）威胁通告
2017-05-25
5月24 07:21:14 UTC 2017，Samba官方宣布新闻，Samba服务器软件保存远程执行代码误差。攻击者可以使用客户端将指定库文件上传到具有可写权限的共享目录，会导致服务器加载并执行指定的库文件。CVE编号为CVE-2017-7494 参考内容如下： https: lists samba org archive samba-announce 2017 000406 html 简介 Samba是一个能让类Unix盘算机和其它MS Windows盘算机相互共享资源的软件。Samba提供有关资源共享的三个功效
更多 -
内容治理系统Joomla! 3.7.0 SQL注入误差威胁通告
2017-05-19
外地时间5月17日（北京时间5月18日），内容治理系统（CMS）Joomla! 宣布通告称修复了一个SQL注入误差（CVE-2017-8917）。该误差源于3 7 0版本新引入的“com_fields”组件，该组件无需验证，任何人均可会见使用。这意味着，攻击者可以通过直接会见受影响的网站来举行SQL注入攻击，获取密码哈�；蛘咝朴没У膕ession从而有可能周全控制该网站。 参考链接： http: cve mitre org cgi-bin cvename cgi?name=CVE-2017-8917 h
更多 -
2017-05-13
北京时间5月12日晚间，全球爆发了一系列勒索软件（Wannacry）的熏染事务。海内大宗企业遭到熏染，多个高校的教育网受到熏染，导致系统瘫痪。同时据英国广播电视台BBC报道，全球统一时间也爆发了多起勒索软件熏染的事务，英国多家医院被熏染，该勒索软件会加密被熏染系统上的资料和数据，要求支付响应的赎金才会解密和恢复。包括俄罗斯，意大利，大部分欧洲国家，以及海内多所高校均被熏染。 相关地点： https: securelist
更多 -
2017-05-10
外地时间5月8日，北京时间5月9日，微软（Microsoft）官方宣布了一条清静更新称修复了一个保存于微软恶意软件防护引擎（Microsoft Malware Protection Engine）中的误差（CVE-2017-0290）。该更新解决了Microsoft恶意软件防护引擎在扫描特制文件时可能导致的远程执行代码的误差。 乐成使用此误差的攻击者可以在LocalSystem帐户中执行恣意代码，并控制系统。微软已经宣布了补丁修复了该误差。 相关链接： https: technet
更多 -
2017-05-04
克日，来自美国纽约大学的一组研究职员发明GE Multilin SR继电�；ぷ爸帽４嫜现氐那寰参蟛�。使用该误差，攻击者可以获取密码，并通过自己编写的软件，随意操作与该继电�；ぷ氨概囊淮巫氨�。乐成使用此误差会导致攻击者获得授权，即可通过网络对一次装备举行恣意操作。 参考链接： http: www cnblogs com HacTF p 6790782 html http: hackernews cc archives 9435 提要 当电力系统中的电力元件（如发电机、线路
更多 -
2017-05-04
外地时间5月3日（北京时间5月4日破晓），WordPress被曝出保存严重的清静隐患。 一则关于误差CVE-2016-10033的新POC被爆出。这是一个PHPMailer的误差，WordPress 4 6使用了保存该误差的PHPMailer，出于清静思量，WordPress官方在4 7 1中更新了PHPMailer，解决了这个问题。但PHPMailer误差的原作者，又发明了一个针对PHPMailer在使用exim4 MTA时的使用要领。新POC的曝出也体现着WordPress 4 6版本均受影响。 一个新的误差（
更多
