看趋势 远程桌面服务远程代码执行漏洞（CVE-2019-0708)
背景信息： 2019年5月14日，监测到微软发布了紧急修复补丁，CVE-2019-0708的安全公告显示，黑客可以通过Remote Desktop Service（远程桌面服务）向目标设备发送特制的请求，可以在不需要用户干预的情况下远程执行任 …
看趋势 WordPress 5.0.0 远程代码执行高危漏洞
背景信息： 2019年2月20日，有国外安全研究人员披露WordPress存在远程代码执行漏洞，拥有Author发布文章权限的攻击者，可在目标 WordPress站点服务器执行任意PHP代码。 漏洞描述： 由于没有安全检查，文章作者更新图 …
看趋势 Apache Tomcat HTTP/2 远程拒绝服务高危漏洞（CVE-2019-0199）
背景信息： 2019年3月26日，监测到Apache Tomcat近日发布安全更新，披露了1个远程拒绝服务的漏洞：CVE-2019-0199，开启HTTP/2的Apache Tomcat可被远程拒绝服务攻击。 漏洞描述： Apache Tomcat在实现HTTP/2时允许接 …
看趋势 Apache HTTP Server权限提升漏洞(CVE-2019-0211)
背景信息： 2019年4月03日，监测到Apache 官方发布安全更新，修复了多个安全漏洞，其中包含一个严重级别的提权漏洞（CVE-2019-0211）。成功利用此漏洞可能造成目标系统中低权限的子进程或线程提升至root权限。 漏洞 …
看趋势 Kubernetes API服务器patch请求远程拒绝服务漏洞
背景信息： 2019年4月02日，监测到Kubernetes官方发布安全通告，披露了一个Kubernetes API服务器patch请求远程拒绝服务漏洞CVE-2019-1002100。 漏洞描述： 拥有补丁权限的恶意用户通过发送特定超长的“json-patch”补 …
看趋势 Spring Cloud Config 服务远程任意文件读取漏洞(CVE-2019-3799)
背景信息： 2019年4月17日，监测到Spring官方发布安全公告，披露Spring Cloud Config服务器存在远程任意文件读取漏洞(CVE-2019-3799)。黑客可通过漏洞直接遍历服务器任意磁盘文件，风险较大。 漏洞描述： Spring Clo …
看趋势 Confluence 最新远程命令执行高危漏洞（CVE-2019-3398）
背景信息： 2019年4月18日，Confluence 官方发布安全更新，指出 Confluence Server 与 Confluence Data Center 在downloadallattachments 资源中存在目录穿越漏洞(CVE-2019-3398)，远程攻击者可以利用此漏洞将WebShe …
看趋势 NetSarang的Xmanager和Xshell多种产品被植入后门风险预警
漏洞描述： 国外著名的远程管理软件公司NetSarang旗下多款客户端连接软件产品(Xmanager、Xshell、Xftp 和 Xlpd)被曝植入后门，存在敏感信息数据泄露风险。 漏洞定级： 高危 漏洞影响范围： 受影响版本:Xmanager Ente …
拿起手机扫一扫即可带走我！