腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
绿盟科技安全情报
专栏成员
举报
160
文章
200585
阅读量
36
订阅数
订阅专栏
申请加入专栏
全部文章（160）
安全（132）
网络安全（124）
https（72）
windows（40）
网站（21）
windows server（20）
apache（20）
linux（19）
tcp/ip（17）
oracle（16）
http（12）
数据库（10）
node.js（9）
文件存储（9）
sql（8）
tomcat（8）
区块链（5）
javascript（5）
git（5）
数据加密服务（5）
java（4）
php（4）
xml（4）
html（4）
struts（4）
SSL 证书（4）
编程算法（4）
黑客（4）
ssh（4）
sql server（4）
sas（4）
bash（3）
actionscript（3）
云数据库 SQL Server（3）
bash 指令（3）
开源（3）
shell（3）
kernel（3）
powershell（3）
物联网（3）
安全漏洞（3）
内容安全（3）
servlet（2）
arm（2）
云数据库 Redis（2）
phpmyadmin（2）
github（2）
api（2）
maven（2）
lucene/solr（2）
图像处理（2）
DevOps 解决方案（2）
jdk（2）
ddos（2）
jenkins（2）
微信（2）
虚拟化（2）
drupal（2）
Elasticsearch Service（2）
人脸识别（1）
比特币（1）
数字货币（1）
机器学习（1）
python（1）
go（1）
json（1）
ecmascript（1）
嵌入式（1）
composer（1）
postgresql（1）
access（1）
django（1）
打包（1）
jar（1）
搜索引擎（1）
容器镜像服务（1）
神经网络（1）
深度学习（1）
thinkphp（1）
日志服务（1）
云推荐引擎（1）
人工智能（1）
数据安全（1）
运维（1）
dns（1）
npm（1）
markdown（1）
dubbo（1）
rpc（1）
kvm（1）
大数据（1）
腾讯云开发者社区（1）
密钥管理服务（1）
ipv6（1）
验证码（1）
攻击面管理（1）
漏洞扫描服务（1）
流计算 Oceanus（1）
com（1）
dll（1）
exe（1）
search（1）
搜索文章
搜索
搜索
关闭
【漏洞通告】Jackson-databind远程代码执行漏洞（CVE-2020-8840）通告
安全
https
maven
网络安全
2月19日，NVD发布安全通告披露了jackson-databind由JNDI注入导致的远程代码执行漏洞（CVE-2020-8840），CVSS评分为9.8 。受影响版本的jackson-databind中由于缺少某些xbean-reflect/JNDI黑名单类，如org.apache.xbean.propertyeditor.JndiConverter，可导致攻击者使用JNDI注入的方式实现远程代码执行。目前厂商已发布新版本完成漏洞修复，请相关用户及时升级进行防护。
绿盟科技安全情报
2020-03-04
3.4K
0
Apache Struts2 Commons FileUpload远程代码执行漏洞（CVE-2016-100031） 安全预警
apache
struts
安全
https
maven
近日，Apache官方发布安全通告强烈建议使用Apache Struts2.3.X版本的用户对commons-fileupload组件进行升级。Struts 2.3.x默认使用1.3.2旧版本commons-fileupload组件。早在2016年，该版本组件被揭露存在反序列化漏洞，此漏洞可导致任意远程代码执行。
绿盟科技安全情报
2019-10-24
4.5K
0
没有更多了
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪，探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档
