WuThreat身份安全云-TVD每日漏洞情报-2023-10-16

漏洞名称:Apache HTTP/2 安全漏洞

漏洞级别:高危

漏洞编号:CVE-2023-44487,CNVD-2023-75597,CNNVD-202310-667

相关涉及:Google Cloud Platform

漏洞状态:POC

参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-25208

漏洞名称:Adobe Commerce and Magento Open Source SQL注入

漏洞级别:高危

漏洞编号:CVE-2023-38249

相关涉及:Adobe Commerce 2.4.4-p1

漏洞状态:未定义

参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-25573

漏洞名称:Apache Airflow:"列出 dag 警告"功能中的不当访问控制漏洞

漏洞级别:中危

漏洞编号:CVE-2023-42780

相关涉及:None

漏洞状态:未定义

参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-25653

漏洞名称:ZZZCMS Personal Profile Page XSS

漏洞级别:中危

漏洞编号:CVE-2023-5582

相关涉及:None

漏洞状态:POC

参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-25662

漏洞名称:IBM Security Verify Access 拒绝服务

漏洞级别:中危

漏洞编号:CVE-2022-43740

相关涉及:IBM Security Verify Access OIDC Provider

漏洞状态:未定义

参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-25668

相关推荐
王码码20352 小时前
多台服务器怎么统一看状态?Beszel 轻量监控,搭起来不费事
运维·服务器·后端·安全·阿里云·接口·web
ylscode2 小时前
Anthropic Claude Oceanus意外泄露:Mythos系列AI红队测试遭遇API代理滥用危机
网络·人工智能·安全·web安全·安全威胁分析
福建佰胜张工4 小时前
MAXON 机电高压油安全切断阀技术全解
安全·自动化
Rubin智造社4 小时前
Anthropic安全白皮书2|三级成熟度模型:你的AI智能体该配哪级安全?
大数据·安全·沙箱隔离·零信任成熟度模型·三级安全框架·jit权限·不可变审计
乐兮创想 小林7 小时前
企业官网的安全架构:从 HTTPS、WAF 到备份与应急响应的 7 层防御工程
安全·https·网站建设·安全架构·企业官网·北京网站建设公司
CJH(本人账号)7 小时前
【AI安全】大模型安全威胁:Prompt注入与模型防御策略
人工智能·安全·机器学习·语言模型·云计算·prompt
持敬chijing8 小时前
Web渗透之SQL注入-堆叠注入(Stacked Queries Injection)
sql·安全·web安全·网络安全·网络攻击模型·安全威胁分析
ylscode8 小时前
Comodo Internet Security 曝高危零日漏洞 ComoDoS:单个 IPv6 数据包即可触发 Windows 蓝屏死机
网络·安全·安全威胁分析
开开心心_Every11 小时前
解决打印机共享难题的实用工具
linux·b树·安全·游戏·随机森林·pdf·计算机外设
ylscode14 小时前
HexStrike AI v6.0 深度解析:MCP协议驱动的网络安全自动化框架与红队规避实战
网络·人工智能·安全·安全威胁分析