文章列表
上海腾源软件有限公司(tengsource.com) 旗下某产品存在代码执行漏洞
上海腾源软件有限公司(tengsource.com) 旗下某产品存在代码执行漏洞
上海建文软件科技有限公司(justwin.cn) 旗下某产品存在文件上传漏洞
上海建文软件科技有限公司(justwin.cn) 旗下某产品存在文件上传漏洞
曹操出行(vipcaocao.com) 某分站任意用户账户接管漏洞
曹操出行(vipcaocao.com) 某分站任意用户账户接管漏洞
站长之家(chinaz.com) 某分站逻辑漏洞
站长之家(chinaz.com) 某分站逻辑漏洞
美的(midea.com) 某管理系统存在弱口令
美的(midea.com) 某管理系统存在弱口令
微软宣布Teams App漏洞悬赏金奖励最高约为19.4 万元
IT之家 7 月 24 日消息 微软近期宣布将微软应用程序赏金计划扩展到微软 Teams 移动应用程序。随着这一扩展，安全研究人员将能够通过报告 Teams 移动应用程序中的任何高影响的安全漏洞，获得高达 30000 美元（约 19.44 万元人民币）的收入。下面是微软 Teams 的赏金细节：基于场景的赏金奖励。奖励 1500
腾讯安全零信任iOA保障高校远程办公安全，获渤海大学官方致谢
近期，腾讯安全收到了来自渤海大学的感谢信，信中对腾讯零信任iOA SaaS版为渤海大学信息化安全建设作出的贡献表示感谢。今年3月，渤海大学正式启动远程办公专项，这其中既要满足等保合规要求，又要保障使用效率，腾讯零信任iOA SaaS版帮助师生可直接通过企业微信异地接入学校内网，完成对各系统资源的
中安网脉（sinoinfosec.com） 某产品威胁检测系统存在信息泄露漏洞
中安网脉（sinoinfosec.com） 某产品威胁检测系统存在信息泄露漏洞
海康威视(hikvision.com) 产品某网关存在SQL注入漏洞
海康威视(hikvision.com) 产品某网关存在SQL注入漏洞
Oracle 警告可远程利用的 Weblogic 服务器严重缺陷
甲骨文周二发布了2021 年 7 月的季度重要补丁更新，其中包含 342 个跨越多个产品的修复程序，其中一些修复程序可能被远程攻击者利用来控制受影响的系统。其中最主要的是CVE-2019-2729，这是一个通过 Oracle WebLogic Server Web 服务中的 XMLDecoder 实现的严重反序列化漏洞，无需身份验证即可远程利用
