Kubernetes Windows节点kubernetes-csi-proxy提权漏洞-低调大师

漏洞描述 Spring Kafka 是 Spring Framework 生态系统中的一个模块，用于简化在 Spring 应用程序中集成 Apache Kafka 的过程，记录(record)指 Kafka 消息中的一条记录。受影响版本中默认未对记录配置 ErrorHandlingDeserializer，当用户将容器属性 checkDeserExWhenKeyNull 或 checkDeserExWhenValueNull 设置为 true(默认未false)，并且允许不受信任的源发布到 Kafka 主题中时，攻击者可将恶意 payload 注入到 Kafka 主题中，当反序列化记录头时远程执行任意代码。漏洞名称 Spring Kafka 反序列化漏洞漏洞类型反序列化发现时间 2023-08-24 漏洞影响广度小 MPS编号 MPS-fed8-ocuv CVE编号 CVE-2023-34040 CNVD编号 - 影响范围 org.springframework.kafka:spring-kafka@[2.8.1, 2.9.11) org.springframework.k...

2023-08-25

1012

漏洞描述 Apache XML Graphics Batik 是一个开源的、用于处理可缩放矢量图形(SVG)格式图像的工具库。受影响版本中，由于 SVGAbstractTranscoder 类未对加载的外部资源进行过滤，当加载攻击者可控的恶意 SVG 文件时会默认触发加载外部资源，从而导致资源消耗或信息泄露。漏洞名称 Apache XML Graphics Batik<1.17 存在SSRF漏洞漏洞类型 SSRF 发现时间 2023-08-23 漏洞影响广度极小 MPS编号 MPS-2022-63578 CVE编号 CVE-2022-44729 CNVD编号 - 影响范围 org.apache.xmlgraphics:batik-bridge@[1.6.1, 1.17) org.apache.xmlgraphics:batik-svgrasterizer@[1.9, 1.17) org.apache.xmlgraphics:batik-transcoder@[1.6.1, 1.17) 修复方案升级org.apache.xmlgraphics:batik-bridge到 ...

2023-08-25

895

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。