当前位置: 首页 > 网络安全

关于VMware vCenter Server认证命令执行漏洞(CVE-2025-41225)的安全预警

关于VMware vCenter Server认证命令执行漏洞(CVE-2025-41225)的安全预警一、 基本情况vCenter是VMware提供的集中管理平台,用于管理VMware vSphere环境中的虚拟化资源。它允许管理员对虚拟机、主机、存储和网络进行统一管理和监控。vCenter提供功能如虚拟机部署、自动化管理、资源优化和高可用性,帮助企业提高虚拟化环境的效率和灵活性。vCenter是大规模数据中心和云环境中不可或缺的管理工具,支持集群管理、负载均衡和故障恢...

关于Tornado日志解析器拒绝服务漏洞 (CVE-2025-47287)的安全预警

关于Tornado日志解析器拒绝服务漏洞 (CVE-2025-47287)的安全预警一、 基本情况Tornado是一个高性能的Web框架和异步网络库,专为处理大规模并发连接设计。它支持非阻塞I/O,能够处理成千上万的连接,适用于实时Web应用程序。Tornado提供了一个简单易用的Web服务器,并支持WebSockets、长轮询等协议,广泛用于构建高效的实时通信系统。它适用于需要高吞吐量和低延迟的场景,如聊天应用、推送通知等。二、 漏洞描述Tornado官方发布...

关于FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)的安全预警

关于FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)的安全预警一、 基本情况FortiOS是Fortinet提供的操作系统,用于其安全设备(如防火墙)。FortiProxy是FortiOS的一个组件,主要用于代理服务,提供反向代理、Web应用防火墙等功能,帮助企业保护其 Web 应用免受攻击并优化网络流量。二、 漏洞描述fortiguard发布的安全公告,指出FortiOS、FortiProxy和FortiSwitchManager中的TACACS+存在身份认证绕过漏洞。当TACACS+配置为...

关于glibc静态setuid程序dlopen代码执行漏洞 (CVE-2025-4802)的安全预警

关于glibc静态setuid程序dlopen代码执行漏洞 (CVE-2025-4802)的安全预警一、 基本情况setuid二进制文件是具有特殊权限的程序,可以以文件拥有者的身份执行。dlopen是一个动态加载库的函数,通常用于在运行时加载共享库。二、 漏洞描述glibc静态setuid程序dlopen代码执行漏洞CVE-2025-4802。该漏洞存在于GNU C库(glibc)中,影响静态链接的setuid二进制文件。漏洞源于静态setuid程序在调用dlopen时错误地使用LD_LIBRARY_PATH环...

关于微软5月多个安全漏洞的安全预警

关于微软5月多个安全漏洞的安全预警一、 漏洞描述微软发布了5月安全更新,本次更新修复了78个漏洞,涵盖权限提升、远程代码执行、安全功能绕过等多种漏洞类型。漏洞级别分布如下:11个严重级别漏洞,66个重要级别漏洞,1个低危级别漏洞(漏洞级别依据微软官方数据)。其中,13个漏洞被微软标记为“更可能被利用”及“检测利用情形”,表明这些漏洞存在较高的利用风险,建议优先修复以降低潜在安全威胁。CVE-IDCVE 标题漏洞级别C...

关于Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)的安全预警

关于Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)的安全预警一、 基本情况Elastic Kibana是一个开源数据可视化和分析平台,专为与Elasticsearch配合使用而设计。它允许用户通过图形界面直观地展示和探索数据,支持实时数据分析、日志监控和业务指标跟踪。Kibana提供强大的搜索、过滤和可视化功能,适用于大规模数据处理和展示。它常用于安全事件监控、日志分析、业务智能等领域,是Elastic Stack(包括Elasticsearch...

关于Redis 输出缓冲区无限增长漏洞(CVE-2025-21605)的安全预警

关于Redis 输出缓冲区无限增长漏洞(CVE-2025-21605)的安全预警一、 基本情况Redis是一个开源的内存数据结构存储系统,广泛应用于缓存、消息队列、实时分析等场景。它支持多种数据结构,如字符串、哈希、列表、集合、有序集合等,并提供丰富的操作命令。Redis具有高性能、灵活性和持久化能力,数据可以保存在内存中,定期或根据需求同步到磁盘。它支持主从复制、分区和高可用性配置,常用于提高系统响应速度和可扩展性。由于其高...

关于PyTorch 远程命令执行漏洞(CVE-2025-32434)的安全预警

关于PyTorch 远程命令执行漏洞(CVE-2025-32434)的安全预警一、 基本情况PyTorch是一个开源的深度学习框架,广泛用于机器学习和人工智能研究。它提供强大的张量计算功能,支持GPU加速,并且基于自动求导系统(autograd),使得模型训练更加高效。PyTorch以其动态计算图和灵活性受到研究人员和开发者的青睐,能够轻松构建和训练神经网络。它支持多种深度学习任务,包括计算机视觉、自然语言处理等,且与Python生态系统兼容,方便...

共285条 首页上页12345...36下页尾页
我是盾盾