文章列表
wordpress(wordpress.com) plugin WP Dialog 存储型XSS跨站漏洞
wordpress(wordpress.com) plugin WP Dialog 存储型XSS跨站漏洞
中国移动(10086.cn) 某SKYwalking面板可直接访问
中国移动(10086.cn) 某SKYwalking面板可直接访问
台湾师范大学(ntnu.edu.tw) 某分站存在SQL注入漏洞
台湾师范大学(ntnu.edu.tw) 某分站存在SQL注入漏洞
每日优鲜(missfresh.cn) 某系统远程命令执行漏洞
每日优鲜(missfresh.cn) 某系统远程命令执行漏洞
河北省市场监督管理局（hebscztxyxx.gov.cn） 某分站存在弱口令、短信轰炸漏洞
河北省市场监督管理局（hebscztxyxx.gov.cn） 某分站存在弱口令、短信轰炸漏洞
中创视讯(hexmeet.com) 某产品存在docker未授权访问
中创视讯(hexmeet.com) 某产品存在docker未授权访问
思纽教育(edueva.org) 某产品存在逻辑漏洞
思纽教育(edueva.org) 某产品存在逻辑漏洞
阿里云（aliyun.com） 某站存在逻辑漏洞
阿里云（aliyun.com） 某站存在逻辑漏洞
电报中的 MacOS 缺陷可检索已删除的邮件
#Telegram 拒绝修复可以利用该漏洞的场景，这促使 Trustwave 研究人员拒绝提供漏洞赏金并公开他的发现。研究人员表示，macOS上Telegram的高级隐私功能存在一个漏洞，该漏洞为发送者和接收者的设备上的消息设置了“自毁”计时器，即使这些消息已被删除，某人也可以检索这些消息。成立。Trustwave Spider
安全研究人员曝光多款电动汽车充电器与充电网络存在的隐患
英国网络安全公司 Pen Test Partners，刚刚曝光了在六个家用电动汽车充电品牌、以及一个大型公共 EV 充电网络 API 中的几个安全漏洞。随着 IoT 即将在人们的家庭与车辆中无处不在，本次调查给出了物联网设备监管不力的最新实例，且涉及 Project EV、Wallbox、EVBox、EO Charging 的 EO Hub / EO mini p
