文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

漏洞情报 | SaltStack多个高危漏洞风险通告

2021年2月26日，SaltStack发布安全更新，修复了由腾讯安全云鼎实验室安全攻防团队发现的多个安全漏洞。通过利用这些漏洞，最严重可导致未授权远程代码执行。...本次披露的漏洞主要为以下几个： CVE-2021-25281（高危）: salt-api未校验wheel_async客户端的eauth凭据，受此漏洞影响攻击者可远程调用master上任意wheel模块。...2、使用安全产品进行防护与检测 腾讯T-Sec主机安全（云镜）漏洞库日期2021-1-22之后的版本，已支持SaltStack多个高危漏洞进行检测。...腾讯T-Sec漏洞扫描服务漏洞特征库日期2021-1-22之后的版本，已支持检测全网资产是否存在SaltStack多个高危漏洞并提醒用户修复。...关注云鼎实验室，获取更多安全情报 ?

1.3K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    漏洞情报｜Exchange 多个严重远程命令执行漏洞通告

    近日，腾讯云安全运营中心监测到，微软近日发布了Exchange 安全更新的通告，更新修复了四个蠕虫级别的远程命令执行漏洞，攻击者可利用上述漏洞绕过Exchange身份验证，无需用户交互，即可达到命令执行的效果...漏洞详情 微软近日发布了Exchange 安全更新的通告，更新修复了四个蠕虫级别的远程命令执行漏洞。...漏洞编号分别如下： CVE-2021-28480 CVE-2021-28481 CVE-2021-28482 CVE-2021-28483 攻击者可利用上述漏洞绕过Exchange身份验证，被利用可在内网的...风险等级 严重级别 漏洞风险 漏洞被利用可导致远程代码执行，进而在内网横向利用 影响版本 Microsoft:Exchange: 2016, 2019, 2013 修复补丁 Exchange 2013...关注云鼎实验室，获取更多安全情报 ?

    79720

    【漏洞情报】ExecuTorch整数溢出漏洞分析与修复指南

    ExecuTorch整数溢出漏洞 · CVE-2025-30405 漏洞详情 严重等级：严重 CVSS评分：9.8/10 受影响的包和版本 包管理器 包名称 受影响版本 修复版本 pip executorch...< 0.7.0 0.7.0 Swift executorch < 0.7.0 0.7.0 Maven org.pytorch:executorch-android < 0.7.0 0.7.0 漏洞描述...ExecuTorch模型加载过程中存在整数溢出漏洞，可导致对象被放置在分配的内存区域之外，可能造成代码执行或其他不良后果。...此漏洞影响ExecuTorch在提交0830af8207240df8d7f35b984cdf8bc35d74fa73之前的所有版本。...GitHub咨询数据库发布：2025年8月8日 审核时间：2025年8月12日 最后更新：2025年10月6日 安全建议 建议所有使用ExecuTorch的用户立即升级到0.7.0或更高版本，以修复此严重安全漏洞

    19310

    漏洞情报｜YAPI远程代码执行0day漏洞风险预警

    近日，腾讯主机安全（云镜）捕获到YAPI远程代码执行0day漏洞在野利用，该攻击正在扩散。受YAPI远程代码执行0day漏洞影响，大量未部署任何安全防护系统的云主机已经失陷。...风险等级 高（已捕获到大量在野利用） 漏洞风险 攻击者利用该漏洞可远程执行任意代码 影响版本 目前为0day状态，官方暂未发布补丁，影响所有版本 安全版本 目前为0day状态，官方暂未发布补丁 修复建议...腾讯云防火墙内置虚拟补丁防御机制，可积极防御某些高危且使用率很高的漏洞利用。...客户可通过腾讯主机安全的漏洞管理、基线管理功能对网络资产进行安全漏洞检测和弱口令检测。...关注云鼎实验室，获取更多安全情报 ?

    1.4K71

    【漏洞情报】TorrentPier论坛管理员面板SQL注入漏洞分析

    TorrentPier认证SQL注入漏洞分析（CVE-2025-64519） 漏洞概述 TorrentPier论坛软件的管理员控制面板（modcp.php）存在认证SQL注入漏洞。...拥有版主权限的用户可通过提交恶意的topic_id（t参数）利用此漏洞，执行任意SQL查询，可能导致数据库中的数据被泄露、修改或删除。...漏洞详情 该漏洞在modcp.php处理包含topic_id（t参数）的请求时触发。$topic_id的值直接来自用户输入，在拼接到SQL查询之前未进行适当的清理或参数化处理。...漏洞代码位置 在modcp.php的第111-122行存在易受攻击的代码块： if ($topic_id) { $sql = " SELECT f.forum_id, f.forum_name...漏洞复现 这是一个基于时间的盲SQL注入漏洞，需要版主权限才能利用。

    20110

    Hvv 日记 威胁情报 8.6 （漏洞、IP、样本）

    漏洞 H3C iMC 智能管理中心 远程代码执行漏洞 恶意IP 39.104.70.180 漏洞利用 121.199.165.46 漏洞利用 119.145.128.76 漏洞利用 60.14.228.23...漏洞利用 1.13.197.135 漏洞利用 112.124.21.200 漏洞利用 114.55.130.190 漏洞利用 114.55.227.133 漏洞利用 恶意样本 样本主题：**+**大学...从近期的攻击行为表现来看，主要涉及漏洞扫描。漏洞扫描是一种常见的网络攻击手段，攻击者利用特定的工具对目标系统进行探测，查找可能存在的安全漏洞，以便后续利用这些漏洞进一步入侵系统或者获取敏感信息。...例如，可能会扫描目标银行系统的网络端口、操作系统漏洞、应用程序漏洞等，一旦发现漏洞，就有可能尝试进行攻击和渗透。...近期攻击行为：主要是进行漏洞扫描，通过漏洞扫描来寻找目标系统可能存在的安全漏洞，为后续的进一步攻击做准备。

    73510

    漏洞情报｜Drupal远程代码执行漏洞（CVE-2020-13671）风险通告

    近日，腾讯云安全运营中心监测到，Drupal官方通报了一个Drupal任意文件上传漏洞，该漏洞可使攻击者远程执行恶意代码。漏洞编号CVE-2020-13671。...漏洞详情 公告称，受漏洞影响的Drupal无法正确过滤某些文件名的上传文件，可能会导致文件被解释为错误的扩展名，或被当作错误的MIME类型。在一些配置下甚至直接被当作PHP脚本执行。...风险等级 高风险 漏洞风险 攻击者可利用该漏洞执行恶意代码，可导致获取服务器权限等风险。...漏洞参考 https://www.drupal.org/sa-core-2020-012 ? 更多精彩内容点击下方扫码关注哦~ ? ?    ...关注云鼎实验室，获取更多安全情报 ?

    1.1K80

    攻防演练在即，漏洞盒子宇宙「重要情报」泄露！

    线索1·风云变幻，"盒"先知 国内最大的漏洞情报共享平台，依托于漏洞盒子10万+白帽子，分享最新最全的情报信息； 0day漏洞情报、Nday漏洞情报、攻击方式、攻击IP、恶意样本等安全问题，漏洞影响先知道...情报一键引用，轻松表达看法。看到情报有话说，可以引用情报表达自己的看法，和更多志同道合的人讨论情报。在合规合法的情况下，对于行业的安全问题发声。 -点击查看线索分析- ?...线索4·现在，是时候把情报“装”进口袋了 手机端千呼万唤始出来！情报员们期待已久的「情报星球」手机端更新上线啦！...」即将上线 请各位能力者、情报员持续关注 届时挖蛙小队长将会为大家带来一手消息 本期文末福利 关注“漏洞盒子”公众号 在本篇推文下方留言 “你和「情报星球」的故事” 或转发本文至朋友圈（分组无效...） 有机会获本蛙准备的礼物哦 开奖后关注、转发无效~ *活动最终解释权归漏洞盒子所有

    32510

    漏洞情报｜OpenSSL拒绝服务漏洞风险公告（CVE-2020-1971）

    2020年12月8日，腾讯云安全运营中心监测到，OpenSSL官方发布了拒绝服务漏洞风险通告，漏洞编号为CVE-2020-1971。...漏洞详情 OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。...攻击者可通过构造特制的证书验证过程触发该漏洞，并导致服务端拒绝服务。 风险等级 高风险 漏洞风险 漏洞被利用可能导致拒绝服务。...OpenSSL : 1.1.1i OpenSSL : 1.0.2x 修复建议 将OpenSSL升级到1.1.1i、 1.0.2x或最新版本 【备注】：建议您在升级前做好数据备份工作，避免出现意外 漏洞参考...关注云鼎实验室，获取更多安全情报 ?

    1K60

    【漏洞情报】LangChain 提示模板注入漏洞详解：通过属性访问实现攻击

    漏洞详情 包管理器: pip 受影响的包: langchain-core (pip) 受影响版本: = 1.0.0, <= 1.0.6 <= 0.3.79 已修复版本: 1.0.7 0.3.80 描述...背景 LangChain的提示模板系统中存在一个模板注入漏洞，允许攻击者通过模板语法访问Python对象内部。...该漏洞影响接受不可信模板字符串（而不仅仅是模板变量）的应用程序中的ChatPromptTemplate及相关提示模板类。模板允许属性访问（.）和索引（[]），但不允许方法调用（()）。...该漏洞特别要求应用程序接受来自不可信源的模板字符串（结构），而不仅仅是模板变量（数据）。大多数应用程序要么不使用模板，要么使用硬编码模板，因此不受影响。...受影响组件 langchain-core包 模板格式： F-string模板 (template_format="f-string") - 漏洞已修复 Mustache模板 (template_format

    28410
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券