绿盟科技安全情报-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

绿盟科技安全情报

专栏成员

160

文章

201129

阅读量

36

订阅数

【漏洞通告】Drupal远程代码执行漏洞（CVE-2020-28948/CVE-2020-28949）

网络安全安全 php drupal 开源

近日，绿盟科技监测到 Drupal 官方发布安全公告修复了 Drupal 远程代码执行漏洞（CVE-2020-28948）与（CVE-2020-28949），请相关用户采取措施进行防护。

绿盟科技安全情报

2020-12-14

1.5K0

【漏洞通告】Drupal 远程代码执行漏洞（CVE-2020-13671）

网络安全安全 drupal 开源 html

11月19日，绿盟科技监测到 Drupal 官方发布安全公告修复了 Drupal 远程代码执行漏洞（CVE-2020-13671），由于Drupal core 没有正确地处理上传文件中的某些文件名，导致在特定配置下后续处理中文件会被错误地解析为其他MIME类型，未授权的远程攻击者可通过上传特定文件名的恶意文件，从而实现任意代码执行。请相关用户尽快采取措施进行防护。

绿盟科技安全情报

2020-11-25

6820

【漏洞预警】Drupal访问绕过漏洞（CVE-2019-6342）预警通告

开源网络安全安全 node.js access

近日，Drupal官方发布安全通告修复了一个访问绕过漏洞（CVE-2019-6342）。在Drupal 8.7.4中，当启用实验性工作区模块（experimental Workspaces module）时，将为攻击者创造访问绕过的条件。Drupal官方将该漏洞定级为严重（Critical）。

绿盟科技安全情报

2019-10-24

1K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态