搜索[CVE扫描]结果-低调大师优秀个人博客

精选列表

搜索[CVE扫描]，共10000篇文章

微软更新iOS版Office Lens文件扫描应用，新增沉浸式阅读器功能

微软近日宣布更新了iOS版Office Lens文件扫描应用。 Office Lens是微软推出的袖珍型扫描仪，能将白板或黑板上的笔记转化为数字内容，方便你找到重要文档或名片，拍照以供参考。

2017-07-02

零日漏洞迟迟未补上：扫描发现超85万思科设备受影响

摘要：据外媒报道，最近一次对思科网络设备的扫描发现，全球仍有数十万台设备未打上一个安全补丁，受影响的设备将面临被攻击者从内存中检索数据的安全隐患。

2017-07-02

【高危漏洞预警】CVE-2017-9805:Struts2 REST插件远程执行命令漏洞(S2-052)

2017年9月5日，Struts官方发布一个严重级别的安全漏洞，该漏洞编号为:S2-052,在一定条件下，攻击者可以利用该漏洞远程发送精心构造的恶意数据包，获取业务数据或服务器权限，存在高安全风险。漏洞影响范围： Struts 2.5-Struts 2.5.12 漏洞解决方案：为了确保您在阿里云上的业务安全、可靠的运行,阿里云安全团队友情提示您尽快自查并使用以下方式强化加固，以规避安全风险：1.目前官方已经发布补丁，建议升级到 Apache Struts2.5.13版本；2.编辑 struts.xml ，禁用REST插件或限制xhtml和json格式文件。本次漏洞的相关细节，请您参考官方安全预警公告。如有任何问题，可随时通过工单或服务电话95187联系反馈。

2017-09-05

绿盟科技网络安全威胁周报2017.23 关注Apache Hadoop远程提权漏洞CVE-2017-7669

焦点漏洞 Apache Hadoop远程权限提升漏洞 NSFOCUS ID 36777 CVE ID CVE-2017-7669 受影响版本 Apache Group Hadoop 3.0.0-alpha2

2017-08-31

别急，这 7 个免费磁盘清理扫描工具能救

今天推荐 7 款开源免费、无广告无捆绑的清理神器，覆盖从「看清空间」到「精准删除」的全流程 👇

2026-09-15

代码扫描管理软件落地总失败？从试点到全团队的五个环节

把代码扫描管理软件装进研发环境并不难，难的是让它真正改变团队的交付习惯。

2026-09-08

企业级制品管理：腾讯云 CNB 制品库的权限控制与安全扫描

摘要：腾讯云 CNB 制品库支持 Docker、Helm、Maven、npm 等 11 种制品格式，提供版本追溯、漏洞扫描和细粒度的访问控制，帮助团队实现制品全生命周期的安全管控。一、制品库的核心

2026-08-24

漏洞扫描工具AppScan 发布最新版本，AppScan v10.12.0新增功能介绍

AppScan 是一款最早由IBM 推出，现归属 HCL 的商业企业级应用安全测试工具，以 DAST 动态黑盒扫描为核心，同时支持 SAST 静态、IAST 交互式检测，可检测 SQL 注入、XSS 跨站脚本

2026-08-07

云原生安全检测器 Narrows 发布，在 Harbor 上增加容器安全的动态扫描

Harbor 的镜像扫描功能本质上属于静态扫描，即通过 Trivy，Clair，雅客云 (Arksec) 等漏洞扫描器（scanner），对镜像进行由事件触发或周期性的扫描。

2023-02-09

橙单低代码生成器 v2.6.2 发布，全模块通过 SonarQube 代码扫描

基础架构，生成后的工程代码，包括基础组件、单体、微服务、多租户等可生成的复杂业务代码，100% 通过 SonarQube 的代码扫描。基础架构，路由表单支持字段脱敏，同时生成相关的代码。

2022-12-07

CISA 公布 Log4j 漏洞的国际联合报告和开源扫描程序

除了发布联合公告外，CISA 还开源了一款名为 “log4j-scanner” 的漏洞扫描程序，该程序可为 log4j 远程代码执行漏洞 (CVE-2021-44228 & CVE-2021-45046

2021-12-27

QQ偷偷扫描浏览器，这是要做什么？大数据时代我们都是透明人

近日有网友在V2EX论坛上爆料，新版本的QQ和TIM会读取浏览器的浏览记录和cookie信息。包括微软edge，360浏览器，猎豹浏览器，Chrome浏览器等等浏览器纷纷中招，除了IE浏览器之外，可能大家常用的浏览器都在QQ的监视之下。目前根据网友的分析发现主要是读取用户访问的URL，然后会复制对应软件Temp文件夹下，所有的操作都是在本地进行的，并没有上传到服务器，目前不知道这样操作的目的。目前我们最常用的都是移动手机，其实在这里我们的隐私更是被乱用，被大量访问并上传至服务器。根据数据统计，平均每人每天 APP 的使用记录，被定位 3691 次，相册和文件被访问 2432 次，尝试在后台启动 783 次，超过 40万个 APP 直接读取剪切板。个人的信息被大量采集，在大数据中，每个人都被定义成不同的标签，其中包括你的消费能力、购物习惯、人物关系等等超过几十种人物标签，可以说这些大公司比我们更了解自己。一般来说我们的信息在各大公司内部也是能得到保护的，但是就怕一些人为了获取利益，而把这些隐私给出售，这些新闻我们都听过很多次。很多个人信息都是被明码标价，通过各种渠道被交易。我们在使用一些小众APP时，尤其要注意，因为这些小众APP，很难被监管到，它们肆无忌惮地获取用户的各种隐私，甚至有的APP会植入病毒，会让用户的手机自动地在做着一些不可描述的事情。

2021-01-18

源码分析Mybatis MapperProxy初始化之Mapper对象的扫描与构建(图文并茂)

MapperScannerConfigurer，Spring整合Mybatis的核心类，其作用是扫描项目中Dao类，将其创建为Mybatis的Maper对象即MapperProxy对象。

2019-11-12

猎鹰网络安全工具新功能：主机端口扫描可以自定义端口范围

在网络安全分析中，端口扫描是最最基本的一个功能，早先我们就支持对特定主机进行端口扫描，用户可以指定主机地址，但无法调整端口范围，端口扫描的范围是固定死的，不够灵活。

2019-10-12

块级(ctid)扫描在IoT(物联网)极限写和消费读并存场景的应用

标签 PostgreSQL , 块扫描 , 行号扫描 , ctid , tid scan , IoT , 物联网 , 极限写入 , 实时消费 , 实时读 , 堆表 , heap , 时序背景在物联网有一个非常普遍的数据需求

2017-06-07

CVE-2020-28500 被两个工具报了两遍，我顺着查到了共同上游 NVD

场景很常见：Dependabot 报了一条 CVE，Trivy（底层走 OSV）也报了同一条。两边都说得斩钉截铁。你会想：两个工具都认了，那这事应该是真的。

2026-10-08

GitLab CVE-2026-19478 深度拆解：当代码资产可被无痕抹除，云备份策略还停在 git push 吗

我们实验室最近复盘了 CVE-2026-19478 的攻击链路，发现一个让人后背发凉的事实：绝大多数团队的代码资产保护，都建立在一个错误的假设上——Git 历史就是备份。

2026-08-18

绿盟科技互联网安全威胁周报2016.28 思科操作系统0Day漏洞CVE-2016-6415

本次周报建议大家关注持续关注Cisco IOS操作系统信息泄露漏洞CVE-2016-6415，思科公司官方网站已针对该漏洞发布漏洞检测工具，但修复补丁暂未发布。

2017-08-31

绿盟科技网络安全威胁周报2017.09 请关注MSIE Edge任意代码执行漏洞CVE-2017-0037

本次周报建议大家关注Microsoft Internet Explorer/Edge任意代码执行漏洞CVE-2017-0037 。攻击者通过精心构造的网页可以达到远程代码执行的目的。

2017-08-31

Windows终端敏感信息扫描实践：身份证、银行卡的识别与文件筛查

靠人工逐台翻找不现实，需要一种可批量执行的扫描方法。

2026-10-10

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

精选列表

微软更新iOS版Office Lens文件扫描应用，新增沉浸式阅读器功能

零日漏洞迟迟未补上：扫描发现超85万思科设备受影响

【高危漏洞预警】CVE-2017-9805:Struts2 REST插件远程执行命令漏洞(S2-052)

绿盟科技网络安全威胁周报2017.23 关注Apache Hadoop远程提权漏洞CVE-2017-7669

别急，这 7 个免费磁盘清理扫描工具能救

代码扫描管理软件落地总失败？从试点到全团队的五个环节

企业级制品管理：腾讯云 CNB 制品库的权限控制与安全扫描

漏洞扫描工具AppScan 发布最新版本，AppScan v10.12.0新增功能介绍

云原生安全检测器 Narrows 发布，在 Harbor 上增加容器安全的动态扫描

橙单低代码生成器 v2.6.2 发布，全模块通过 SonarQube 代码扫描

CISA 公布 Log4j 漏洞的国际联合报告和开源扫描程序

QQ偷偷扫描浏览器，这是要做什么？大数据时代我们都是透明人

源码分析Mybatis MapperProxy初始化之Mapper对象的扫描与构建(图文并茂)

猎鹰网络安全工具新功能：主机端口扫描可以自定义端口范围

块级(ctid)扫描在IoT(物联网)极限写和消费读并存场景的应用

CVE-2020-28500 被两个工具报了两遍，我顺着查到了共同上游 NVD

GitLab CVE-2026-19478 深度拆解：当代码资产可被无痕抹除，云备份策略还停在 git push 吗

绿盟科技互联网安全威胁周报2016.28 思科操作系统0Day漏洞CVE-2016-6415

绿盟科技网络安全威胁周报2017.09 请关注MSIE Edge任意代码执行漏洞CVE-2017-0037

Windows终端敏感信息扫描实践：身份证、银行卡的识别与文件筛查

资源下载

腾讯云软件源

Nacos

Rocky Linux

Sublime Text

欢迎您来访！