搜索[漏洞扫描工具]结果-低调大师优秀个人博客

影响版本号 8.5p1 ~ 9.7p1.....https://security-tracker.debian.org/tracker/CVE-2024-6387https://ubuntu.com/security/CVE-2024-6387 TL:DR: CVE-2024-6387 is a Remote Unauthenticated Code Execution vulnerability in glibc-based Linux systems. Don't panic, as exploitation has currently only been done in lab environments. Patch sooner rather than later if you're running OpenSSH earlier than 4.4p1 or 8.5p1 up to, but not including, 9.8p1. What happened?A critical vulnerability in sshd(8) was present in portable OpenSSH versions between 8.5p1 and 9.7p1 (inclusive) that may allow arbitrary code execution with root privileges. (source:https://www.openssh.com/releasenotes.html) What should I do?Check any exposed Linux glibc systems running OpenSSH and patch them if they are vulnerable. Is this as bad as the internet is making it out to be?At this time? Not really. Everyone loves a good vulnerability, especially heading into a holiday. Per OpenSSH: "Successful exploitation has been demonstrated on 32-bit Linux/glibc systems with ASLR. Under lab conditions, the attack requires on average 6-8 hours of continuous connections up to the maximum the server will accept. Exploitation on 64-bit systems is believed to be possible but has not been demonstrated at this time. It's likely that these attacks will be improved upon. Exploitation on non-glibc systems is conceivable but has not been examined. Systems that lack ASLR or users of downstream Linux distributions that have modified OpenSSH to disable per-connection ASLR re-randomisation (yes - this is a thing, no - we don't understand why) may potentially have an easier path to exploitation. OpenBSD is not vulnerable."https://www.openssh.com/releasenotes.html As soon as a public exploit is available, expect vulnerable systems to start getting hit. Resources: OpenSSH Advisory:https://www.openssh.com/releasenotes.html Qualys Research Blog:https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-serve

2024-07-01

PHP CGI Windows下远程代码执行漏洞

漏洞描述 PHP是一种在服务器端执行的脚本语言。

2024-06-07

MybatisPlus“ 漏洞 CVE-2024-35548 ”申明 & 探讨

MybatisPlus 最新漏洞 CVE-2024-35548 说明，对于各种所谓的漏洞申明，也是让我们很头疼的，出于使用者和 ORM 设计者的理解不一样产生是否为漏洞的分歧，针对这个问题官方也做了很多的说明

2024-05-31

OpenAPI Generator Online<7.6.0 存在路径遍历漏洞

漏洞描述 OpenAPI Generator Online 是基于 OpenAPI 规范的代码生成器服务，旨在帮助开发人员生成客户端 SDK、服务器端代码、API 文档等。

2024-05-30

Next.js < 14.1.1 Server Actions SSRF漏洞

漏洞描述 Next.js 是Node.js生态中基于 React 的开源Web框架，其通过Server Actions功能提供了后端开发能力。

2024-05-11

Apache ZooKeeper persistent watchers 敏感信息泄露漏洞

漏洞描述 Apache ZooKeeper是一个开源的分布式协调服务，persistent watchers 是对节点的监控机制。

2024-03-17

Apache Camel JDBCAggregationRepository反序列化漏洞

漏洞描述 Apache Camel 是开源的系统间数据交互集成框架。

2024-02-20

QEMU Virtual Function 缓冲区溢出漏洞

漏洞描述 QEMU 是开源的通用模拟器。在QEMU中，NumVFs指可以分配给虚拟机使用的虚拟化资源的数量，TotalVFs指硬件设备支持的最大虚拟功能数量。

2024-02-20

Envoy PROXY 协议身份验证绕过漏洞

漏洞描述 Envoy 是一款高性能的服务代理。

2024-02-11

Splunk Enterprise for Windows 反序列化漏洞

漏洞描述 Splunk 是一个机器数据引擎，用于收集、索引和利用应用程序、服务器和设备生成的快速移动型计算机数据。

2024-01-24

Apache Solr 环境变量信息泄漏漏洞

漏洞描述 Apache Solr 是一款开源的搜索引擎。在 Apache Solr 受影响版本中，由于 Solr Metrics API 默认输出所有未单独配置保护策略的环境变量。

2024-01-15

Google Chrome<120.0.6099.199 存在释放后使用漏洞

漏洞描述 Google Chrome 是 Google 公司开发的网页浏览器。

2024-01-05

Apache OpenOffice<4.1.15 任意宏脚本执行漏洞

漏洞描述 Apache OpenOffice是开源的Office套件。 Apache OpenOffice文档中可以包含用于调用具有任意参数的内部宏链接。

2023-12-30

Apache Dubbo 3.1.5 反序列化漏洞

漏洞描述 Apache Dubbo 是一款易用、高性能的 WEB 和 RPC 框架。

2023-12-18

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

精选列表

Apache ActiveMQ Artemis<2.29.0 远程代码执行漏洞

Apache Seata Hessian反序列化漏洞

Spring Cloud Data Flow 远程代码执行漏洞

Nacos derby 接口SQL注入导致RCE漏洞

Apache StreamPark Maven 构建参数命令注入漏洞

Ghostscript 格式化字符串漏洞

OpenSSH 爆高危漏洞 CVE-2024-6387