微信公眾號 安全科普
專注于網絡安全領域研究，為用戶提供網絡安全服務、
信創(chuàng)應用軟件開發(fā)和系統(tǒng)集成等專業(yè)化服務
信創(chuàng)應用軟件開發(fā)和系統(tǒng)集成等專業(yè)化服務
- 2022 06-24
國家漏洞庫CNNVD：關于Polkit安全漏洞的預警近日，國家信息安全漏洞庫（CNNVD）收到關于Polkit 安全漏洞（CNNVD-202201-2343、CVE-2021-4034）情況的報送。成功利用此漏洞的攻擊者，可在默認配置下提升本地用戶權限。Polkit所有版本均受此漏洞影響。目前，Polkit官方已發(fā)布新版本修復了漏洞，請用戶及時確認是否受到漏洞影響，盡快采取修補措施。 一、漏洞介紹 Polkit是一個在類 Unix操作系統(tǒng)中控制系統(tǒng)…了解更多 - 2022 06-24 漏洞預警 Drupal core安全漏洞預警2019年5月8日，Drupal官方發(fā)布了Drupal core第三方類庫TYPO3/PharStreamWrapper 存在反序列化保護機制可被繞過導致遠程代碼執(zhí)行的漏洞的公告，官方編號：SA-CORE-2019-007漏洞公告鏈接：https://www.drupal.org/sa-core-2019-007 根據(jù)公告，Drupal core 7.x、8.x版本的依賴庫組件Phar Strea…了解更多