腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

绿盟科技安全情报

专栏作者

160

文章

188491

阅读量

36

订阅数

【漏洞预警】Apache Solr远程代码执行漏洞（CVE-2019-0193）处置手册及技术分析

java javascript 安全 lucene/solr https

近日，Apache Solr官方发布Apache Solr远程代码执行漏洞（CVE-2019-0193）安全通告，此漏洞存在于可选模块DataImportHandler中，DataImportHandler是用于从数据库或其他源提取数据的常用模块，该模块中所有DIH配置都可以通过外部请求的dataConfig参数来设置，由于DIH配置可以包含脚本，因此该参数存在安全隐患。

绿盟科技安全情报

2019-10-24

1K0

【漏洞预警】Weblogic反序列化漏洞（绕过CVE-2019-2725）0day预警通告

网络安全安全 oracle javascript node.js

近日，绿盟科技安全团队发现针对Oracle Weblogic的在野漏洞利用，攻击特征与CVE-2019-2725类似。此攻击可以绕过Oracle官方在4月份发布的最新安全补丁。由于在处理反序列化信息时没有合理进行过滤，攻击者可以通过发送精心构造的恶意HTTP请求来利用该漏洞，从而获取服务器权限并在未授权情况下远程执行任意代码。

绿盟科技安全情报

2019-10-24

1.1K0

【漏洞预警】Weblogic wls9-async反序列化远程代码执行漏洞预警通告V2.0

网络安全安全 oracle javascript node.js

4月17日，国家信息安全漏洞共享平台（CNVD）公开了Weblogic反序列化远程代码执行漏洞（CNVD-C-2019-48814），此漏洞存在于weblogic自带的wls9_async_response.war组件及wls-wsat组件中，由于在反序列化处理输入信息的过程中存在缺陷，未经授权的攻击者可以发送精心构造的恶意 HTTP 请求，获取服务器权限，实现远程代码执行。

绿盟科技安全情报

2019-10-24

7930

【漏洞预警】Weblogic反序列化远程代码执行漏洞预警通告

网络安全安全 oracle javascript node.js

4月17日，国家信息安全漏洞共享平台（CNVD）公开了Weblogic反序列化远程代码执行漏洞，此漏洞存在于weblogic自带的wls9_async_response.war组件中，由于该war包在反序列化处理输入信息时存在缺陷，未经授权的攻击者可以发送精心构造的恶意 HTTP 请求，获取服务器权限，实现远程代码执行。

绿盟科技安全情报

2019-10-24

5600

【漏洞预警】Chrome PDF文件解析 0day漏洞预警

安全 javascript https api

2019年2月28日，国外安全公司发现谷歌Chrome浏览器存在0day漏洞，可导致用户使用Chrome打开恶意PDF文件时发生信息泄露。根据监测，已在野外发现多个利用该漏洞的样本。

绿盟科技安全情报

2019-10-24

1K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态