搜索[AI漏洞]结果-低调大师优秀个人博客

精选列表

搜索[AI漏洞]，共10000篇文章

GitLab 外部状态检查功能存在XSS漏洞

漏洞描述 GitLab 是由GitLab公司开发的、基于Git的集成软件开发平台。

2022-11-03

WordPress Log HTTP Requests 插件存在XSS漏洞

漏洞描述 WordPress 是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。

2022-10-29

Nginx NJS <0.7.4 存在释放后使用漏洞

漏洞描述 Nginx 是异步框架的网页服务器，也可以用作反向代理、负载平衡器和HTTP缓存。njs 是用来扩展 nginx 功能的JavaScript语言的子集。

2022-10-29

curl .netrc 解析器越界访问漏洞

漏洞描述 curl 是一个用于传输使用 URL 语法指定的数据的命令行工具。 curl 的受影响版本中的 .netrc 解析器越界访问漏洞。

2022-10-27

Reactor Netty HTTP Server 敏感信息泄露漏洞

漏洞描述 Netty 是一个用于开发Java网络应用程序的非阻塞 I/O框架。

2022-10-27

vim/vim <9.0.0404 NULL指针取消引用漏洞

漏洞描述 Vim 是老式 UNIX 编辑器 Vi的一个改进的版本。

2022-10-15

Apache Commons Text <1.10.0 远程代码执行漏洞

漏洞描述 Apache Commons Text 项目实现了一系列关于文本字符串的算法，专注于处理字符串和文本块。

2022-10-13

Linaro/lava <2022.10 存在远程代码执行漏洞

漏洞描述 LAVA 是 Linaro 自动化和验证架构，用于测试基于 Linux 内核在 ARM 设备上的系统部署，主要是 ARMv7 及更高版本。

2022-10-13

protobuf-java 存在输入验证不当漏洞

漏洞描述 protocol-buffers 是一种与语言无关、与平台无关的可扩展机制，用于序列化结构化数据。

2022-10-13

Download Monitor < 4.5.98 任意文件下载漏洞

漏洞描述 Download Monitor 是 WordPress 的一款提供了界面，用于上传和管理可下载文件的插件。

2022-10-11

DHCP 服务器存在整数溢出漏洞

漏洞描述 DHCP 服务器是指为客户机自动分配 IP 地址和子网掩码的服务器。 DHCP 服务器中发现整数溢出漏洞。

2022-10-09

PHP 存在不受控制的递归漏洞

漏洞描述在 PHP 受影响版本内，phar 解压缩器代码将递归解压缩“quines”gzip 文件，从而导致无限循环。攻击者会利用此漏洞导致服务器资源耗尽。

2022-09-29

vim/vim <9.0.0598 缓冲区溢出漏洞

漏洞描述 Vim 是老式 UNIX 编辑器 Vi的一个大大改进的版本。

2022-09-28

vm2 组件存在沙箱逃逸漏洞

漏洞描述 vm2 是 nodejs 实现的一个沙箱环境。受影响版本的 vm2 中，攻击者可以绕过沙箱的保护，在沙箱运行的主机上获得远程代码执行的权限。

2022-09-07

Google 开源 Paranoid，可识别加密漏洞

Google 近日正式开源了 Paranoid ，这是一个用于识别加密制品（cryptographic artifacts）中常见漏洞的项目。

2022-08-28

X.Org Server 远程代码执行漏洞

趋势科技发现了 X.Org Server 两个新的安全漏洞，它们会引起越界访问，从而可能导致在具有 X.Org Server 运行特权的系统上的本地权限提升，以及 SSH X 转发会话的远程代码执行。

2022-07-13

CKEditor 4.18.0 发布，修复远程代码执行漏洞

安全修复 CKEditor 4 HTML 处理核心模块中有潜在的安全漏洞，该漏洞允许注入格式错误的 HTML 以绕过内容清理，这可能导致执行 JavaScript 代码(CVE-2022-24728)。

2022-03-26

lamp-cloud 4.4.1 发布，修复 gateway 漏洞

4.4.1 版本更新详情: build 依赖升级 spring.boot.version>2.5.10 hutool.version>5.7.22 gateway.version>3.0.7 feat 设置默认应用并在登录时加载跳转应用员工管理支持邀请用户加入用户查询接口回显系统管理员可以解绑用户 fix 升级gateway版本，修复 CVE-2022-22947 更多功能，等你来体验：《灯灯》官网：https://tangyh.top/ 4.x体验地址：https://pro.tangyh.top/ 3.x 体验地址1：https://boot.tangyh.top/ 3.x 体验地址2：https://boot.tangyh.top/lamp-web/ 《灯灯》中后台快速开发平台如果你非要说 lamp 是 Linux+Apache+MySQL+PHP，那就算是吧，毕竟 PHP 是世界上最好的语言，我也希望此项目成为世界上最好的后台框架！😈😈😈 lamp-cloud基于 jdk11/jdk8 +SpringCloud+ SpringCloudAlibaba+SpringBoot的微服务快速开发平台，专注于解决 SaaS 多租户体系问题，具备 RBAC 功能、网关统一鉴权、Xss 防跨站攻击、自动代码生成、多种存储系统、分布式事务、分布式定时任务等多个模块，支持多业务系统并行开发，支持多服务并行开发，可以作为后端服务的开发脚手架。代码简洁，注释齐全，架构清晰，非常适合学习和企业作为基础框架使用。核心技术采用 Spring Cloud Alibaba、SpringBoot、Mybatis、Seata、Sentinel、RabbitMQ、FastDFS/MinIO、SkyWalking 等主要框架和中间件。希望能努力打造一套从JavaWeb基础框架-分布式微服务架构-持续集成-系统监测的解决方案。本项目旨在实现基础能力，不涉及具体业务。项目截图：预览预览

2022-03-07

Osmedeus —— 全自动侦察和漏洞扫描工具

Osmedeus 是用于侦察和漏洞扫描的全自动安全工具，可以自动运行工具集，以便针对目标进行侦察和漏洞扫描。

2022-01-13

漏洞危机爆发时，企业该做什么？

漏洞防范，有规可依早在2019年，国家工业和信息化部会同有关部门成立专项起草组，研究分析国内外漏洞管理现状，梳理相关漏洞管理需求，形成了初期的《网络产品安全漏洞管理规定》送审稿。

2021-12-22

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

GitLab 外部状态检查功能存在XSS漏洞

WordPress Log HTTP Requests 插件存在XSS漏洞

Nginx NJS <0.7.4 存在释放后使用漏洞

curl .netrc 解析器越界访问漏洞

Reactor Netty HTTP Server 敏感信息泄露漏洞

vim/vim <9.0.0404 NULL指针取消引用漏洞

Apache Commons Text <1.10.0 远程代码执行漏洞

Linaro/lava <2022.10 存在远程代码执行漏洞

protobuf-java 存在输入验证不当漏洞

Download Monitor < 4.5.98 任意文件下载漏洞

DHCP 服务器存在整数溢出漏洞

PHP 存在不受控制的递归漏洞

vim/vim <9.0.0598 缓冲区溢出漏洞

vm2 组件存在沙箱逃逸漏洞

Google 开源 Paranoid，可识别加密漏洞

X.Org Server 远程代码执行漏洞

CKEditor 4.18.0 发布，修复远程代码执行漏洞

lamp-cloud 4.4.1 发布，修复 gateway 漏洞

Osmedeus —— 全自动侦察和漏洞扫描工具

漏洞危机爆发时，企业该做什么？

资源下载

Nacos

Spring

Sublime Text

WebStorm

欢迎您来访！