Apache Dubbo 存在反序列化漏洞-低调大师

Jpom 介绍 📢 Jpom 是一款简而轻的低侵入式在线构建、自动部署、日常运维、项目运维监控软件。来我们先看看距离上次将大版本 2.10.36 发布到现在 Jpom 又卷了多少个版本（偷偷告诉您算上 beta 版本已经有 15+ 😱）又有哪些精彩的功能。还有更多变动等您来发现（新增、优化、修复累积达 30+）。近期主要功能变动 📋 从上次 3月20日大版本发布后开启了 beta 计划新增了文件管理中心支持 OAuth2 第三方平台登录（Gitee、MaxKey、Github）新增了证书统一管理部分数据支持跨工作空间共享（仓库、服务端脚本、节点脚本）优化部分页面布局（列表固定操作列、构建页面、docker 控制台页面）精彩变动说明 📝 本文主要选取精彩的变动相关功能说明和截图示例，具体功能使用方式可以安装 Jpom 或者升级到最新版本来体验。 beta 计划 📬 考虑到 Jpom 近期在 2.10.x 版本为 3.x 版本的过渡版本，在过渡期间肯定有较多或者频繁更新，这样会给部分用户带来更新 OR 不更新的顾虑和纠结。在大家一起讨论建议下我们在 2.1...

2023-04-04

428

漏洞描述 JumpServer 是一款开源的堡垒机。该项目受影响版本存在命令注入漏洞，由于jumpserver的Koko组件对Kubernetes token进行检查时未过滤便进行命令拼接，具备登录权限的远程攻击者可构造恶意的Kubernetes token进行命令注入，当使用Koko连接Kubernetes集群时可造成恶意命令执行（发生于Koko所处容器）漏洞名称 JumpServer 存在命令注入漏洞漏洞类型命令注入发现时间 2023-03-17 漏洞影响广度一般 MPS编号 MPS-2023-7655 CVE编号 CVE-2023-28110 CNVD编号 - 影响范围 JumpServer koko@(-∞, 2.28.8) 修复方案将组件 JumpServer koko 升级至 2.28.8 及以上版本参考链接 https://www.oscs1024.com/hd/MPS-2023-7655 https://nvd.nist.gov/vuln/detail/CVE-2023-28110 https://github.com/jumpserver/jumpse...

2023-03-17

461

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。