一、 漏洞描述Spring官方發(fā)布安全公告，披露了一個Spring框架可在JDK>=9版本下實現(xiàn)遠程代碼執(zhí)行的漏洞(CVE-2022-22965)。二、 漏洞詳情CVE-2022-22965: Spring Framework遠程代碼執(zhí)行漏洞CVE: CVE-2022-22965 組件: Spring Framework漏洞類型: 代碼問題影響: 遠程代碼執(zhí)行簡述: 見漏洞描述。 三
Linux Polkit權限提升漏洞
一、 漏洞描述pkexec是安裝在所有主流Linux發(fā)行版上的SUID-root程序，用于授權用戶在預定的策略下以其他用戶身份執(zhí)行命令。該漏洞是由于pkexec無法正確處理調(diào)用參數(shù)計數(shù)，導致最終會試圖將環(huán)境變量作為系統(tǒng)命令執(zhí)行。攻擊者可以通過控制環(huán)境變量，從而使得pkexec執(zhí)行任意命令。成功利用該漏洞，任何非特權的本地用戶都可以獲取root權限。二、 漏洞詳情CVE-2021-4034:
多個Log4j 1.x的漏洞
一、 漏洞描述Apache發(fā)布安全公告披露了3個Log4j的漏洞，均影響Apache Log4j 1.x版本，且官方不再進行支持維護，請相關用戶盡快采取措施進行防護。二、 漏洞詳情CVE-2022-23302: Apache log4j JMSSink反序列化代碼執(zhí)行漏洞CVE: CVE-2022-23302 組件: log4j漏洞類型: 代碼問題影響: 信息泄露簡述: 當攻擊者具有修改L
Oracle WebLogic Server 信息泄露漏洞
一、 漏洞描述未授權的攻擊者可利用 HTTP 協(xié)議，通過存在漏洞的 Oracle WebLogic Server組件進行攻擊，從而導致關鍵信息泄露。二、 漏洞詳情CVE-2022-21292: Oracle WebLogic Server 信息泄露漏洞CVE: CVE-2022-21292 組件: WebLogic漏洞類型: 代碼問題影響: 信息泄露簡述: 見漏洞描述。 三、 影響版本
Microsoft Windows Installer 權限提升漏洞
一、 漏洞描述攻擊者可利用此漏洞中存在的問題，通過以一定的邏輯步驟來安裝組件，從而觸發(fā)一個邏輯錯誤，導致最終獲取計算機的最高權限。二、 漏洞詳情 CVE-2022-2190: Microsoft Windows Installer 權限提升漏洞CVE: CVE-2022-2190 組件: Installer漏洞類型: 代碼問題影響: 權限提升簡述: 見漏洞描述。 三、 影響版本影響產(chǎn)