腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

绿盟科技安全情报

专栏作者

160

文章

188497

阅读量

36

订阅数

【漏洞通告】Drupal 远程代码执行漏洞（CVE-2020-13671）

网络安全安全 drupal 开源 html

11月19日，绿盟科技监测到 Drupal 官方发布安全公告修复了 Drupal 远程代码执行漏洞（CVE-2020-13671），由于Drupal core 没有正确地处理上传文件中的某些文件名，导致在特定配置下后续处理中文件会被错误地解析为其他MIME类型，未授权的远程攻击者可通过上传特定文件名的恶意文件，从而实现任意代码执行。请相关用户尽快采取措施进行防护。

绿盟科技安全情报

2020-11-25

6390

【漏洞通告】Apache DolphinScheduler高危漏洞（CVE-2020-11974、CVE-2020-13922）

apache 安全 https 网络安全 html

9月11日，绿盟科技监测到Apache软件基金会发布安全公告，修复了Apache DolphinScheduler权限覆盖漏洞（CVE-2020-13922）与Apache DolphinScheduler远程执行代码漏洞（CVE-2020-11974），CVE-2020-11974与mysql connectorj远程执行代码漏洞有关，在选择mysql作为数据库时，攻击者可通过jdbc connect参数输入{“detectCustomCollations”:true，“ autoDeserialize”:true} 在DolphinScheduler 服务器上远程执行代码。CVE-2020-13922导致普通用户可通过api interface在DolphinScheduler 系统中覆盖其他用户的密码：api interface /dolphinscheduler/users/update，请相关用户及时升级进行防护。

绿盟科技安全情报

2020-09-14

7160

【漏洞通告】Apache Dubbo Provider默认反序列化远程代码执行漏洞（CVE-2020-1948）通告

apache 安全文件存储 rpc html

6月23日，Apache Dubbo发布安全公告披露Provider默认反序列化导致的远程代码执行漏洞（CVE-2020-1948），攻击者可以发送带有无法识别的服务名或方法名及某些恶意参数负载的RPC请求，当恶意参数被反序列化时将导致代码执行。请相关用户采取措施进行防护。

绿盟科技安全情报

2020-06-28

4040

【漏洞预警】Atlassian Jira未授权模板注入漏洞（CVE-2019-11581）预警通告

html 网络安全安全 tcp/ip

近日，Jira官方公开了服务器模板注入漏洞，该漏洞存在于Jira Server和Jira Data Center中，服务器满足以下任意一个条件，即可导致远程代码执行：

绿盟科技安全情报

2019-10-24

1.2K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态