通知公告

快捷入口

数字学院在线服务账号申请密码找回在线申请

首页 > 网络中心 > 通知公告

关于Primeton EOS Platform 远程代码执行漏洞的预警通报未经身份验证的攻击者可以利用该漏洞在服务器上执行任意代码，导致服务器失陷。（一）漏洞影响范围：Primeton EOS Platform 7.6（二）漏洞修复... 发布时间：2024-05-16 阅读（1384）
关于PuTTY密钥泄露漏洞的预警通报 PuTTY密钥泄露漏洞，漏洞编号：CVE-2024-31497。PuTTY是一款用于SSH、Telnet等网络协议的开源客户端程序，可帮助用户连接远程服务器并传... 发布时间：2024-04-22 阅读（1114）
关于OpenSSH命令注入漏洞的预警通报 OpenSSH命令注入漏洞，漏洞编号：CVE-2023-51385。该漏洞是由于OpenSSH处理主机名称中的特殊符号不严谨，如果用户名或主机名中含有shell... 发布时间：2024-02-28 阅读（1516）
关于Apache OFBiz 远程代码执行漏洞的预警通报 Apache OFBiz 远程代码执行漏洞，漏洞编号：CVE-2023-51467。该漏洞是由于Apache OFBiz针对请求的鉴权存在错误，攻击者可利用该漏... 发布时间：2024-01-31 阅读（888）
关于Apache Solr Backup/Restore APIs远程命令执行漏洞的预警通报 Apache Solr Backup/Restore APIs远程命令执行漏洞，漏洞编号：CVE-2023-5038。该漏洞是由于Apache Solr的备份功... 发布时间：2024-01-10 阅读（1340）
关于Adobe Acrobat Reader代码执行漏洞的预警通报 Adobe Acrobat Reader代码执行漏洞，漏洞编号：CVE-2023-26369，漏洞威胁等级：高危。该漏洞是由于Adobe Acrobat Reader存在越界写入漏洞，攻击者通过构造恶意文档并诱使受害者打开此恶意文档进行代码执行攻击，最终可在受害者系统执行任意代码。（一）漏洞影响范围：Adobe Acr...... 发布时间：2023-11-22 阅读（1110）
关于Cacti SQL注入漏洞的预警通报 Cacti SQL注入漏洞，漏洞编号：CVE-2023-39361，漏洞威胁等级：高危。该漏洞是由于graph_view.php对输入的处理存在问题，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SQL注入攻击，最终造成服务器敏感性信息泄露，可能导致潜在的远程代码执行。（一）漏洞影响范围：Cacti<1.2...... 发布时间：2023-11-15 阅读（1411）
关于Apache Airflow Spark Provider反序列化漏洞的预警通报 Apache Airflow Spark Provider存在反序列化漏洞，漏洞编号：CVE-2023-40195，漏洞威胁等级：高危。当在Airflow部署上安装Apache Spark程序时，攻击者将Airflow节点指向恶意Spark服务器，构造反序列化利用链从而造成任意代码执行。（一）漏洞影响范围：Apache...... 发布时间：2023-11-09 阅读（1322）
关于锐捷网络多个系列产品命令注入漏洞的预警通报锐捷网络多个系列产品命令注入漏洞，漏洞编号：CVE-2023-38902，漏洞风险等级：高危。锐捷多个系列产品在/usr/sbin/unifyframe-sgi.elf文件中存在命令注入漏洞（CVE-2023-38902），经过身份验证的威胁者可向/cgi-bin/luci/api/cmd发送POST请求，通过remo...... 发布时间：2023-11-02 阅读（1230）
关于奇安信新天擎终端管理系统信息泄露漏洞的预警通报奇安信新天擎终端管理系统信息泄露漏洞，漏洞威胁等级：中危。奇安信新天擎终端管理系统存在信息泄露漏洞，未授权的攻击者可以通过特定接口获取敏感信息。（一）漏洞影响范围：奇安信-新天擎终端管理系统（二）漏洞修复建议：一是加强系统和网络的访问控制，修改防火墙策略，不将非必要服务暴露于公网；二是在不影响业务情况下可禁止外网对“/...... 发布时间：2023-11-02 阅读（3303）
关于大华智慧园区综合管理平台video文件上传漏洞的预警通报大华智慧园区综合管理平台video文件上传漏洞，漏洞威胁等级：高危。该漏洞攻击者可利用该漏洞获取系统权限。（一）漏洞影响范围：大华智慧园区综合管理平台20230713（二）漏洞修复建议：一是配置URL访问控制策略；二是通过ACL禁止外网对“/publishing/publishing/material/file/vid...... 发布时间：2023-10-20 阅读（1644）
关于Adobe Acrobat Reader越界读取漏洞的预警通报 Adobe Acrobat Reader存在越界读取漏洞，漏洞编号：CVE-2023-38239，漏洞威胁等级：高危。攻击者可利用该漏洞导致敏感内存泄露。（一）漏洞影响范围：Adobe Acrobat DC 23.003.20244Adobe Acrobat Reader DC 23.003.20244Adobe ...... 发布时间：2023-10-19 阅读（1048）