安全漏洞

安全漏洞列表

• Ruby 安全漏洞

  Ruby是松本行弘个人开发者的一种跨平台、面向对象的动态类型编程语言。 Ruby 3.0.3之前版本存在安全漏洞，攻击者可利用该漏洞来欺骗cookie名称中的安全前缀，这样就可以欺骗易受攻击的应用程序...

  2021-11-25

• Ruby 安全漏洞

  Ruby是松本行弘个人开发者的一种跨平台、面向对象的动态类型编程语言。 Ruby 3.0.3之前版本存在安全漏洞，该漏洞源于在传递非常大的数据时会导致缓冲区溢出字符串（＞700 MB）到CGI.esc...

  2021-11-25

• MediaTek 芯片缓冲区错误漏洞

  MediaTek 芯片是中国联发科（Mediatek）的MediaTek 的多款芯片。 MediaTek 芯片存在缓冲区错误漏洞，该漏洞源于在 AudioManager API 中处理不受信任的输入时...

  2021-11-25

• Keepalived 安全漏洞

  Keepalived是Keepalived组织的一套使用C语言编写的路由软件。该软件主要用于负载均衡和故障检测等。 Keepalived 2.2.4 存在安全漏洞，该漏洞源于D-Bus 策略没有充分限...

  2021-11-25

• WordPress 安全漏洞

  WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 5.8 之前存在安...

  2021-11-25

• WordPress 跨站请求伪造漏洞

  WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress Plugin Br...

  2021-11-25

• Huawei ESE620X vESS和eCNS280_TD 缓冲区错误漏洞

  Huawei ESE620X vESS和eCNS280_TD都是中国华为（Huawei）公司的产品。Huawei ESE620X vESS是一个虚拟企业服务控制器。提供语音，视频，中继通信和与行业相关...

  2021-11-25

• Linux kernel 安全漏洞

  Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，本地用户可以利用此漏洞未经授权访问某些数据。

  2021-11-25

• Gin-Vue-Admin 安全漏洞

  Gin-Vue-Admin是一个基于 Vue 和 Gin 开发的全栈前开发基础平台。 Gin-Vue-Admin 2.4.6之前版本存在安全漏洞，该漏洞源于处理SQL数据库错误。

  2021-11-24

• GLPI 路径遍历漏洞

  GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。 GLPI...

  2021-11-24