搜索[AI漏洞]结果-低调大师优秀个人博客

精选列表

搜索[AI漏洞]，共10000篇文章

火绒通报 QQ NT 9.9.25.42744 Windows 版本漏洞

火绒安全发文称，该团队近日发现腾讯QQ NT 9.9.25.42744 Windows版本存在JavaScript注入漏洞，该漏洞可在有限的沙箱环境内执行JavaScript代码。

2025-12-04

谷歌发布 Chrome 更新，修复多个高危漏洞

谷歌发布了最新版 Chrome 浏览器更新，修复多个高严重级别安全漏洞，这些漏洞可能允许攻击者在用户设备上执行任意代码。

2025-08-13

Node.js Windows下路径遍历漏洞

漏洞描述 Node.js是Node.js开源的一个开源、跨平台的 JavaScript 运行时环境。

2025-07-18

Next.js Middleware鉴权绕过漏洞

漏洞描述 Next.js 是一个用于构建全栈 Web 应用程序的 React 框架。

2025-03-24

Apache HertzBeat < 1.6.1 消息通知模版注入漏洞

漏洞描述 Apache HertzBeat 是开源的实时监控工具，支持自定义监控消息通知模板。

2024-11-18

Apache ActiveMQ Artemis<2.29.0 远程代码执行漏洞

漏洞描述 Apache ActiveMQ Artemis 是开源的高性能、可扩展的消息代理。

2024-10-16

Apache Seata Hessian反序列化漏洞

漏洞描述 Apache Seata(incubating) 是一款开源的分布式事务解决方案，用于在微服务架构下提供高性能和简单易用的分布式事务服务。

2024-09-17

Spring Cloud Data Flow 远程代码执行漏洞

漏洞描述 Spring Cloud Data Flow（SCDF）是一个基于微服务的工具包，用于在 Cloud Foundry 和 Kubernetes 中构建流式和批量数据处理管道。

2024-07-26

Nacos derby 接口SQL注入导致RCE漏洞

漏洞描述 Nacos 是一个用于动态服务发现和配置以及服务管理的平台，Derby 是一个轻量级的嵌入式数据库。

2024-07-19

Apache StreamPark Maven 构建参数命令注入漏洞

漏洞描述 Apache StreamPark 是一个开源流处理框架，主要用于大数据实时计算。

2024-07-18

Ghostscript 格式化字符串漏洞

漏洞描述 Artifex Software Ghostscript 是美国 Artifex Software 公司的一款开源的 PostScript 解析器，UniPrint 是 Ghostscript

2024-07-04

影响版本号 8.5p1 ~ 9.7p1.....https://security-tracker.debian.org/tracker/CVE-2024-6387https://ubuntu.com/security/CVE-2024-6387 TL:DR: CVE-2024-6387 is a Remote Unauthenticated Code Execution vulnerability in glibc-based Linux systems. Don't panic, as exploitation has currently only been done in lab environments. Patch sooner rather than later if you're running OpenSSH earlier than 4.4p1 or 8.5p1 up to, but not including, 9.8p1. What happened?A critical vulnerability in sshd(8) was present in portable OpenSSH versions between 8.5p1 and 9.7p1 (inclusive) that may allow arbitrary code execution with root privileges. (source:https://www.openssh.com/releasenotes.html) What should I do?Check any exposed Linux glibc systems running OpenSSH and patch them if they are vulnerable. Is this as bad as the internet is making it out to be?At this time? Not really. Everyone loves a good vulnerability, especially heading into a holiday. Per OpenSSH: "Successful exploitation has been demonstrated on 32-bit Linux/glibc systems with ASLR. Under lab conditions, the attack requires on average 6-8 hours of continuous connections up to the maximum the server will accept. Exploitation on 64-bit systems is believed to be possible but has not been demonstrated at this time. It's likely that these attacks will be improved upon. Exploitation on non-glibc systems is conceivable but has not been examined. Systems that lack ASLR or users of downstream Linux distributions that have modified OpenSSH to disable per-connection ASLR re-randomisation (yes - this is a thing, no - we don't understand why) may potentially have an easier path to exploitation. OpenBSD is not vulnerable."https://www.openssh.com/releasenotes.html As soon as a public exploit is available, expect vulnerable systems to start getting hit. Resources: OpenSSH Advisory:https://www.openssh.com/releasenotes.html Qualys Research Blog:https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-serve

2024-07-01

PHP CGI Windows下远程代码执行漏洞

漏洞描述 PHP是一种在服务器端执行的脚本语言。

2024-06-07

MybatisPlus“ 漏洞 CVE-2024-35548 ”申明 & 探讨

MybatisPlus 最新漏洞 CVE-2024-35548 说明，对于各种所谓的漏洞申明，也是让我们很头疼的，出于使用者和 ORM 设计者的理解不一样产生是否为漏洞的分歧，针对这个问题官方也做了很多的说明

2024-05-31

OpenAPI Generator Online<7.6.0 存在路径遍历漏洞

漏洞描述 OpenAPI Generator Online 是基于 OpenAPI 规范的代码生成器服务，旨在帮助开发人员生成客户端 SDK、服务器端代码、API 文档等。

2024-05-30

Next.js < 14.1.1 Server Actions SSRF漏洞

漏洞描述 Next.js 是Node.js生态中基于 React 的开源Web框架，其通过Server Actions功能提供了后端开发能力。

2024-05-11

Apache ZooKeeper persistent watchers 敏感信息泄露漏洞

漏洞描述 Apache ZooKeeper是一个开源的分布式协调服务，persistent watchers 是对节点的监控机制。

2024-03-17

Apache Camel JDBCAggregationRepository反序列化漏洞

漏洞描述 Apache Camel 是开源的系统间数据交互集成框架。

2024-02-20

QEMU Virtual Function 缓冲区溢出漏洞

漏洞描述 QEMU 是开源的通用模拟器。在QEMU中，NumVFs指可以分配给虚拟机使用的虚拟化资源的数量，TotalVFs指硬件设备支持的最大虚拟功能数量。

2024-02-20

Envoy PROXY 协议身份验证绕过漏洞

漏洞描述 Envoy 是一款高性能的服务代理。

2024-02-11

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。