代码审计系列之java命令注入科普
关于java命令注入Runtime/ProcessBuilder接口的科普
Aggregator
代码审计系列之java命令注入科普
1 year 8 months ago
关于java命令注入Runtime/ProcessBuilder接口的科普
代码审计系列之java命令注入科普
1 year 8 months ago
关于java命令注入Runtime/ProcessBuilder接口的科普
代码审计系列之java命令注入科普
1 year 8 months ago
关于java命令注入Runtime/ProcessBuilder接口的科普
代码审计系列之java命令注入科普
1 year 8 months ago
关于java命令注入Runtime/ProcessBuilder接口的科普
一周全球重大网络安全事件速递（第二十九期）
1 year 8 months ago
勒索软件瞄准医疗机构，Evolve Bank数据泄露影响超700万人……
China's APT41 Crew Adds A Stealthy Malware Loader And Fresh Backdoor To Its Toolbox
1 year 8 months ago
Exim Vulnerability Affects 1.5 Million Servers
1 year 8 months ago
Should ransomware payments be banned? – Week in security with Tony Anscombe
1 year 8 months ago
Blanket bans on ransomware payments are a much-debated topic in cybersecurity and policy circles. What are the implications of outlawing the payments, and would the ban be effective?
Biden-Harris Administration Announces First CHIPS for America R&D Facilities and Selection Processes
1 year 8 months ago
Today, the Department of Commerce and Natcast, the operator of the National Semiconductor Technology Center (NSTC), announced the processes for selecting the first three research and development (R&D) facilities funded through the CHIPS and Science
Joy Antwi
中国互联网大会 | 百度智能云千帆大模型数据安全解决方案荣获“金灵光杯”
1 year 8 months ago
三大核心能力高效实现大模型全生命周期数据安全保护
GeoServer 远程代码执行漏洞分析 (CVE-2024-36401)
1 year 8 months ago
由于不安全地将属性名称评估为 XPath 表达式，多个 OGC 请求参数允许未经身份验证的用户通过针对默认 GeoServer 安装的特制输入进行远程代码执行 (RCE)。
GeoServer 远程代码执行漏洞分析 (CVE-2024-36401)
1 year 8 months ago
由于不安全地将属性名称评估为 XPath 表达式，多个 OGC 请求参数允许未经身份验证的用户通过针对默认 GeoServer 安装的特制输入进行远程代码执行 (RCE)。
GeoServer 远程代码执行漏洞分析 (CVE-2024-36401)
1 year 8 months ago
由于不安全地将属性名称评估为 XPath 表达式，多个 OGC 请求参数允许未经身份验证的用户通过针对默认 GeoServer 安装的特制输入进行远程代码执行 (RCE)。
GeoServer 远程代码执行漏洞分析 (CVE-2024-36401)
1 year 8 months ago
由于不安全地将属性名称评估为 XPath 表达式，多个 OGC 请求参数允许未经身份验证的用户通过针对默认 GeoServer 安装的特制输入进行远程代码执行 (RCE)。
GeoServer 远程代码执行漏洞分析 (CVE-2024-36401)
1 year 8 months ago
由于不安全地将属性名称评估为 XPath 表达式，多个 OGC 请求参数允许未经身份验证的用户通过针对默认 GeoServer 安装的特制输入进行远程代码执行 (RCE)。
GeoServer 远程代码执行漏洞分析 (CVE-2024-36401)
1 year 8 months ago
由于不安全地将属性名称评估为 XPath 表达式，多个 OGC 请求参数允许未经身份验证的用户通过针对默认 GeoServer 安装的特制输入进行远程代码执行 (RCE)。
【已复现】泛微e-cology WorkflowServiceXml SQL注入漏洞
1 year 8 months ago
检测业务是否受到此漏洞影响，请联系长亭应急服务团队！
GeoServer 远程代码执行漏洞分析 (CVE-2024-36401)
1 year 8 months ago
由于不安全地将属性名称评估为 XPath 表达式，多个 OGC 请求参数允许未经身份验证的用户通过针对默认 GeoServer 安装的特制输入进行远程代码执行 (RCE)。
7月15日，亿级福利等你领！
1 year 8 months ago
今年，360给合作伙伴搞点实在的！