JAVA安全网

2021-01-11 sevck 阅读(312) 评论(0)

组件描述 Nacos是阿里巴巴2018年7月发布的一个产品，Nacos是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。 漏洞作者 threedr3am 漏洞描述 nacos的认证绕过安全漏洞，在n...

2021-01-06 sevck 阅读(104) 评论(0)

漏洞描述 Apache Flink是一个框架和分布式处理引擎，用于对无限制和有限制的数据流进行有状态的计算。 Apache Flink中存在文件写入漏洞，攻击者可通过REST API 构造恶意修改的http h...

2020-11-06 sevck 阅读(711) 评论(0)

描述 Apache Tomcat WebSocket拒绝服务漏洞（漏洞编号：CVE-2020-13935）PoC已公开，Apache官方在2020年7月14日披露了该漏洞。 漏洞详情 Apache Tomcat ...

2020-10-21 sevck 阅读(765) 评论(0)

美国时间2020年10月20日，Oracle发布2020年10月关键补丁更新，修复了多个评分为 9.8 的严重漏洞。 蚂蚁安全非攻实验室发现的两个严重漏洞： • CVE-2020-14841：WebLogic IIO...

2020-10-13 sevck 阅读(576) 评论(0)

漏洞描述 Apache Solr是一个开源的搜索服务，使用Java语言开发。Apache Solr Configset Api上传功能存在未授权漏洞。攻击者可以构造特定请求，上传相关恶意文件，从而直接获取到服务器...