搜索[CVE漏洞]结果-低调大师优秀个人博客

精选列表

搜索[CVE漏洞]，共10000篇文章

专家建议网站漏洞要及时修复

据360互联网安全中心专家裴智勇博士介绍，从各种漏洞类型来看，跨站脚本攻击漏洞（21.9%）、异常页面导致服务器路径泄露（11.8%）和SQL注入漏洞（16.0%）这三类安全漏洞是占比最高的网站安全漏洞

2017-07-03

黑莓推送最新Android补丁修复重要漏洞

比如这次更新就对Wi-Fi和相机驱动进行了维护，黑莓同时还修复了一个可任意执行内核代码的漏洞。黑莓的更新同时针对合约版和非合约版，使用黑莓Android手机的用户最近可以留意一下推送。

2017-07-03

据生产和销售密码破解软件的公司Elcomsoft近日透露：“发现了iOS 10的严重Bug，该新系统新密码机制跳过了某些安全检查，与之前的iOS版本相比，我们尝试密码的速度快了大约2500倍。有趣的是，新的备份方式和旧的备份方式是共存的。” 这次破解iOS 10系统的iTunes备份文件比以往几年都更容易一些，原因是iOS 10系统采用了新的密码验证法。对于iOS 10系统严重的Bug问题，苹果已作出回应，表示这个问题不会影响到iCloud备份，但还是建议用户确保自己的电脑拥有强大的密码保护。本文转自d1net（转载）

2017-07-02

Apple积极修复iOS 10安全备份漏洞

苹果即将发布一个安全更新以修复iOS 10安全漏洞，该安全漏洞可能为黑客盗取密码及其他安全数据提供可乘之机。

2017-07-02

联想修复茄子快传（SHAREit）安全漏洞

日前，PC版(v3.0.18)和Android版(v2.5.1.1)联想茄子快传(Lenovo SHAREit)被爆存在安全漏洞，有潜在风险允许用户在相同局域网或者无线热点下访问运行SHAREit客户端的电脑或者设备

2017-07-02

苹果“凶残”解决iOS10漏洞问题

这种破解手段仅和系统版本有关，无关机型，只要更新至 iOS 10，漏洞就会存在。

2017-07-02

Firefox 漏洞正被利用，Mozilla 敦促用户更新

Mozilla 督促 Firefox 用户尽快升级到Firefox 39.0.3或延长支持版ESR 38.1.1，因为Firefox的一个漏洞正被攻击者利用窃取敏感数据。

2017-06-07

新漏洞发现，影响 95% 安卓设备

据国外媒体报道，网络安全机构Zimperium周一表示，研究人员已发现一批能影响全球95%的Android设备的系统漏洞。通过这些漏洞，黑客将可以在不被发现的情况下远程访问设备数据。

2017-06-06

黑客可通过 JavaScript 漏洞破解谷歌眼镜

近日，一个存在于谷歌眼镜的安全漏洞被发现，能够让攻击者轻易执行任意代码。事实上，这个漏洞可以追溯到去年下半年安全研究人员在Android 4.1系统中发现的JavaScript API错误。

2017-06-03

Android 曝出两个高危漏洞

Android系统本周曝出了两个新的高危漏洞，影响大量设备，很多设备可能永远得不到修复的机会。

2017-06-01

2014移动安全漏洞年度报告

2014移动安全漏洞年度报告 2014年约86%移动应用有漏洞，均值10个，高风险漏洞占33%，而且热门应用的漏洞更多，各行业top5的应用有平均25个的漏洞。

2017-05-01

WebView漏洞，为何是打不死的小强？

一、WebView漏洞持续高居榜首阿里移动安全发布的2015第三季度移动安全报告【1】，对16个行业的top10 Android应用进行扫描，发现与Webview相关的漏洞依然高居榜首。

2016-08-23

Hive任意命令/代码执行漏洞+渗透实例

漏洞详情： HQL可以通过transform自定义Hive使用的 Map/Reduce 脚本，从而调用shell/python等语言，导致攻击者可以通过hive接口等相关操作方式直接获取服务器权限测试代码

2013-02-16

【漏洞复现】中成科信票务管理系统OrderManager.ashx接口存在任意文件读取漏洞

漏洞描述中成科信票务管理系统OrderManager.ashx接口存在任意文件读取漏洞。资产收集 ``` 鹰图平台 web.title=="综合管理平台" ``` !

2026-07-22

discuzX3.2 X3.4网站漏洞修复 SQL注入与请求伪造攻击利用与漏洞修复

2018年12月9日，国内某安全组织，对discuz X3.2 X3.4版本的漏洞进行了公开，这次漏洞影响范围较大，具体漏洞是discuz 的用户前段SQL注入与请求伪造漏洞，也俗称SSRF漏洞，漏洞产生的原因首先

2018-12-09

谷歌意外泄露 Chromium 未修复漏洞细节

BleepingComputer 报道称，谷歌无意中泄露了 Chromium 中一个未修复漏洞的细节，该漏洞会导致 JavaScript 在浏览器关闭后仍在后台运行，从而允许在设备上执行远程代码。

2026-05-22

苹果封堵 Final Cut Pro「隔空投送」漏洞

据 X 用户 @nikewrayy 消息，苹果或正在进一步收紧专业软件的授权验证机制，通过 AirDrop（隔空投送）发送的 Final Cut Pro 已经不再可用。曝光的截图显示，当用户尝试运行未获当前 Apple ID 授权的 Final Cut Pro 副本时，软件会在启动页面的「Validating Purchase…」（验证购买）阶段被拦截，并弹出警告弹窗提示：无法找到有效的 App Store 购买记录。请删除此版本的 Final Cut Pro 并从 App Store 获取。此前，部分用户发现，可以通过 AirDrop 在 Apple Store 将已购买的 Final Cut Pro.app 包从一台 Mac 传输至另一台 Mac，在未登录购买账号的情况下直接运行。值得注意的是，苹果在上个月刚刚推出 Apple Creator Studio 订阅服务，将包括 Final Cut Pro、Logic Pro、Pixelmator Pro 在内的 App 以及 iWork 套件中的新 AI 功能与高级内容全部整合在一个订阅中。目前尚不清楚这一验证机制是否会同步部署至 Logic Pro、Motion 等其他苹果专业创意软件。

2026-02-04

ChatGPT 搜索工具被曝存在安全漏洞

据英国卫报报道，OpenAI 的 ChatGPT 搜索存在安全问题，其反馈结果可以被页面的隐藏内容操纵，甚至可能反馈恶意代码。英国卫报重点测试了 ChatGPT 搜索工具对包含隐藏内容的网页处理情况，此类隐藏内容可能包含来自第三方、可以更改 ChatGPT 响应的指令（同时也被称为「提示注入」），以及填充大量虚假好评，影响生成结果的内容。根据测试结果，ChatGPT 搜索工具可以被恶意使用，尽管页面存在部分负面评论，但可以影响 ChatGPT 结果为积极的正面评估，安全研究人员还发现 ChatGPT 可以从其搜索的网站反馈恶意代码，出现了含有钓鱼恶意行为的虚假网站。报道中，CyberCX 的网络安全研究员 Jacob Larsen 认为，ChatGPT 当前的搜索系统发布后，人们创建专门用于欺骗用户的网站的风险很高，所幸的是该功能仍处于测试阶段，OpenAI 团队正在努力解决这些问题。而安全公司 SR Labs 的首席科学家 Karsten Nohl 则建议将 AI 聊天服务视为「辅助功能」，不应完全信任其未经过滤的输出内容。

2024-12-26

Apache Struts < 6.4.0 文件上传导致 RCE 漏洞

漏洞描述 Apache Struts是美国阿帕奇（Apache）基金会的开源Web项目，是一套用于创建企业级Java Web应用的开源MVC框架。

2024-12-12

Apache Arrow R 包反序列化漏洞

漏洞描述 Apache Arrow R 包是 Apache Arrow 项目的R语言组件，用于处理高性能的列式数据格式。

2024-11-29

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

精选列表

专家建议网站漏洞要及时修复

黑莓推送最新Android补丁修复重要漏洞

苹果确认iOS 10存在安全漏洞

Apple积极修复iOS 10安全备份漏洞

联想修复茄子快传（SHAREit）安全漏洞

苹果“凶残”解决iOS10漏洞问题

Firefox 漏洞正被利用，Mozilla 敦促用户更新

新漏洞发现，影响 95% 安卓设备

黑客可通过 JavaScript 漏洞破解谷歌眼镜

Android 曝出两个高危漏洞

2014移动安全漏洞年度报告

WebView漏洞，为何是打不死的小强？

Hive任意命令/代码执行漏洞+渗透实例

【漏洞复现】中成科信票务管理系统OrderManager.ashx接口存在任意文件读取漏洞

discuzX3.2 X3.4网站漏洞修复 SQL注入与请求伪造攻击利用与漏洞修复

谷歌意外泄露 Chromium 未修复漏洞细节

苹果封堵 Final Cut Pro「隔空投送」漏洞

ChatGPT 搜索工具被曝存在安全漏洞

Apache Struts < 6.4.0 文件上传导致 RCE 漏洞

Apache Arrow R 包反序列化漏洞

资源下载

Mario

Nacos

Spring

Rocky Linux

欢迎您来访！

精选列表

专家建议网站漏洞要及时修复

黑莓推送最新Android补丁 修复重要漏洞

苹果确认iOS 10存在安全漏洞

Apple积极修复iOS 10安全备份漏洞

联想修复茄子快传（SHAREit）安全漏洞

苹果“凶残”解决iOS10漏洞问题

Firefox 漏洞正被利用，Mozilla 敦促用户更新

新漏洞发现，影响 95% 安卓设备

黑客可通过 JavaScript 漏洞破解谷歌眼镜

Android 曝出两个高危漏洞

2014移动安全漏洞年度报告

WebView漏洞，为何是打不死的小强？

Hive任意命令/代码执行漏洞+渗透实例

【漏洞复现】中成科信票务管理系统OrderManager.ashx接口存在任意文件读取漏洞

discuzX3.2 X3.4网站漏洞修复 SQL注入与请求伪造攻击利用与漏洞修复

谷歌意外泄露 Chromium 未修复漏洞细节

苹果封堵 Final Cut Pro「隔空投送」漏洞

ChatGPT 搜索工具被曝存在安全漏洞

Apache Struts < 6.4.0 文件上传导致 RCE 漏洞

Apache Arrow R 包反序列化漏洞

资源下载

Mario

Nacos

Spring

Rocky Linux

欢迎您来访！

黑莓推送最新Android补丁修复重要漏洞