标签：漏洞

2020-02-22赞(0)

通告编号:NS-2020-0010 漏洞概述 2月19日，NVD发布安全通告披露了jackson-databind由JNDI注入导致的远程代码执行漏洞（CVE-2020-8840），CVSS评分为9.8 。受影响版本的jackson-...

2020-02-21赞(0)

通告编号:NS-2020-0009 漏洞概述 2月20日，国家信息安全漏洞共享平台（CNVD）发布了Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP...

2020-02-20赞(0)

全文共：3,058 字预计阅读时间：3 分钟 背景 比特币自 2009 年主网上线以来, 已经”安全“运行了 11 个年头，“几乎没有”出现过重大的安全性漏洞，这也是比特币的价值所在。然而，“安全”永远是一个相对的概念，比特币终究是一套...

2017-10-18赞(0)

漏洞描述 wordpress /wp-includes/http.php文件中的wp_http_validate_url函数对输入IP验证不当，导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证，进行SSRF。【注意：该补丁...

2017-10-18赞(0)

阿里云经常提示有wordpress IP验证不当漏洞，实际上这个漏洞影响并不大，阿里云只是为了让你购买它的付费版的云盾服务器安全服务（安骑士）。其实我们自己手动就可以修复这个漏洞，下面是如何修复漏洞的方法。 漏洞名称：wordpress I...