搜索[AI漏洞]结果-低调大师优秀个人博客

精选列表

搜索[AI漏洞]，共10000篇文章

开源软件有漏洞，作者需要负责吗？是的！

网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

2023-10-16

业界领先的IAM-IDaas身份管理和认证产品概述 MaxKey单点登录认证系统，谐音马克思的钥匙寓意是最大钥匙,是业界领先的IAM-IDaas身份管理和认证产品,支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供安全、标准和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等；开源、安全、自主可控。官方网站：官网邮箱email：support@maxsso.net 代码托管：Gitee|GitHub 产品特性 1.标准协议序号协议支持 1.1 OAuth 2.0/OpenID Connect 高 1.2 SAML 2.0 高 1.3 JWT 高 1.4 CAS 高 1.5 SCIM 2.0 高 1.6 FormBased 中 1.7 TokenBased(Post/Cookie) 中 1.8 ExtendApi 低 1.9 EXT 低 2.登录支持序号登录方式 2.1 动态验证码字母/数字/算术 2.2 双因素认证 2.3 短信认证腾讯云短信/阿里云短信/网易云信 2.4 登录易/Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP 2.5 Kerberos/SPNEGO/AD域 2.6 OpenLDAP/ActiveDirectory/标准LDAP服务器 2.7 社交账号微信/QQ/微博/钉钉/Google/Facebook/其他 2.8 扫码登录企业微信/钉钉/飞书扫码登录 3.提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。 4.提供用户生命周期管理，支持SCIM 2协议；开箱即用的连接器(Connector)实现身份供给同步。 5.简化微软Active Directory域控、标准LDAP服务器机构和账号管理，密码自助服务重置密码。 6.IDaas多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。 7.认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。 8.基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis、MQ等开源技术，扩展性强。 9.开源、安全、自主可控，许可证 Apache 2.0 License & MaxKey版权声明。界面下载当前版本网盘下载,历史版本版本日期网盘(提取码) Docker v 4.0.1 2023/09/19 下载( mxk9 ) 链接版本说明 MaxKey v 4.0.1 GA 2023/09/019 *(MAXKEY-230901) !24 fix:shell启动脚本错误 * fix:启动脚本的JAVA_MAINCLASS有误 @tzk007 *(MAXKEY-230902) 组权限问题修复 *(MAXKEY-230903) !25修复错误的表别名使用 *(MAXKEY-230904) GroupMemberMapper.xml 下memberNotIn sql 错误 @OomiyaShinobu *(MAXKEY-230905) 增加 scripts，用于处理安装依赖与镜像问题 @徐晓伟 *(MAXKEY-230906) 修改启动getProperty("server.port") *(MAXKEY-230907) 修复用户组bug *(MAXKEY-230908) 应用访问空值问题 *(MAXKEY-230909) 用户组-资源绑定关系 *(MAXKEY-230910) 删除历史sql文件 *(MAXKEY-230911) 依赖项引用、更新和升级 Roadmap 增强身份管理数据同步优化权限管理优化

2023-09-19

Microsoft Windows Themes 远程代码执行漏洞（POC 公开）

漏洞描述 Windows操作系统上，.theme文件是一种用于定义桌面主题和外观设置的文件。 Windows11 受影响版本中存在远程代码执行漏洞。

2023-09-16

Google Chrome WebP堆缓冲区溢出漏洞

漏洞描述 Webp是由Google公司推出的一种全新的图片文件格式，同时支持有损压缩与无损压缩。

2023-09-13

Cacti<1.2.25 reports_user.php SQL注入漏洞

漏洞描述 Cacti 是一个开源的操作监控和故障管理框架。

2023-09-07

VMware Aria Operations SSH 身份验证绕过漏洞

漏洞描述 VMware Aria Operations for Networks 是 VMware 公司提供的一款网络可视性和分析工具，用于优化网络性能或管理各种VMware和Kubernetes部署。

2023-09-01

Apache Airflow Spark Provider 反序列化漏洞

漏洞描述 Apache Airflow Spark Provider是Apache Airflow项目的一个插件，用于在Airflow中管理和调度Apache Spark作业。

2023-08-31

Apache Airflow Spark Provider 任意文件读取漏洞

漏洞描述 Apache Airflow Spark Provider是Apache Airflow项目的一个插件，用于在Airflow中管理和调度Apache Spark作业。

2023-08-19

40% Ubuntu 用户面临新特权提升漏洞风险

Wiz 的研究人员发现，最近被引入Ubuntu 内核的两个 Linux 漏洞，可能会在大量设备上为非特权本地用户提升权限。

2023-07-27

Citrix ADC 和 Citrix Gateway 远程代码执行漏洞

漏洞描述 Citrix ADC是应用程序交付和负载平衡解决方案，Citrix Gateway是一套安全的远程接入解决方案，常用于提供虚拟桌面和远程桌面服务，此外，Citrix ADC还被广泛用作Windows

2023-07-20

Apache Airflow Hive Provider Beeline 远程代码执行漏洞

漏洞描述 Airflow Hive Provider 是Apache Airflow与Apache Hive集成的插件。Beeline 是Hive客户端与服务器进行交互的命令行工具。

2023-07-03

Apache Inlong 存在 JDBC 反序列化漏洞

漏洞描述 Apache InLong 是可用于构建基于流式的数据分析、建模等一站式的海量数据集成框架。

2023-05-24

KeePass 出现严重漏洞，可提取明文主密码

这个漏洞的 CVE ID 为 CVE-2023-32784，影响了 KeePass 2.x 版本，不法分子可以利用这个漏洞来检索 KeePass 的明文主密码，即使系统没有运行或锁定。

2023-05-20

Apache bRPC <1.5.0 存在任意代码执行漏洞

漏洞描述 Apache bRPC 是C++开发、由百度RPC发展而来的工业级 RPC 框架。

2023-05-09

Spring Framework 6.0.8、5.3.27、5.2.24 发布，修复 cve 漏洞

这些版本修复了以下 CVE： cve-2023-20863：Spring 表达式 DoS 漏洞这些版本将与 Spring Boot3.0.6和2.7.11一起发布，将于下周四发布。

2023-04-13

Apache Linkis <1.3.2 存在反序列化漏洞

漏洞描述 Apache Linkis 是一个用于将上层应用与底层数据引擎解耦，提供标准化接口的中间件。

2023-04-12

Nginx NJS <0.3.4 存在缓冲区溢出漏洞

漏洞描述 Nginx NJS 是一种基于 JavaScript 开发的 Nginx 扩展，用于实现动态请求的处理和响应操作。

2023-04-05

Beetl 模板引擎 3.15.1 发布，安全漏洞修复

本次主要修复了安全漏洞：Beetl 存在 SSTI 漏洞[BUG]。

2023-04-02

Apache InLong <=1.5.0 存在反序列化漏洞

漏洞描述 Apache软件基金会Apache Inlong中存在未受信任数据的反序列化漏洞。

2023-03-27

Apache Sling Resource Merger 存在拒绝服务漏洞

漏洞描述 Apache Sling 是一个基于可扩展内容树(content tree)的 RESTful Web 应用程序框架，Resource Merger 用于在运行时将多个 Sling 资源合并为一个虚拟资源树

2023-03-21

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。