91个Spring漏洞影响开源生态系统中超20.9万个软件组件
尽管每个漏洞的前提条件和影响各不相同，但受影响软件包的数量使依赖关系的发现和修复成为一项重大挑战。
代码卫士
奇安信获评NVDB多个安全漏洞专业库年度技术支撑单位
Keycloak 密码重置严重漏洞可导致未认证攻击者接管任意账户
速修复
TP-Link 修复 Archer 中的多个命令注入漏洞
速修复
CISA：速修复已遭活跃利用的 TrueConf Server 漏洞
速修复
Rust 三个热门crate遭投毒，被用于供应链攻击
速修复
Zimbra SNMP 未认证 RCE 漏洞已遭利用
速修复
思科：注意 CVSS 满分 Crosswork SQL 命令注入漏洞
速修复
Citrix NetScaler 存在两个严重漏洞，无需凭证即可绕过认证机制
速修复
攻击者利用 MLflow 漏洞窃取云凭据和机密信息
速修复
微软 Copilot Personal 存在多个漏洞，一次点击即可提取联网app数据
速修复
CISA：Ray 严重漏洞可触发基于浏览器的 RCE 攻击
速修复
GitLab GraphQL 严重漏洞可使未认证攻击者删除公开项目
速修复
GeoServer 0day 已遭利用，可导致RCE
速修复
Fortinet 修复 FortiWeb 和 FortiManager 中的多个身份验证漏洞
速修复
Adobe 修复三个 CVSS 满分漏洞
速修复
微软八月补丁星期二值得关注的漏洞
速修复
思科提醒注意多个高危 ClamAV 漏洞
速修复
XSS2Shell：WordPress Core 漏洞利用预认证登录XSS实现 PHP RCE
速修复
Anthropic、谷歌和OpenAI 的编程代理严重漏洞可致RCE和供应链攻击
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)