漏洞预警 Ghost Ghost 博客后台代码执行漏洞 Ghost 博客系统最新版本存在后台代码执行漏洞,攻击者可以通过帖子编辑器中的文件上传功能上传恶意文件,进而执行任意代码。 OSCS Fri Jun 17 2022
漏洞预警 Log4j2 Log4j2漏洞背后是全球软件供应链风险面临失控 Log4j2作为java代码项目中广泛使用的开源日志组件,它的一个严重安全漏洞严重影响着全球的软件供应链生态。 墨菲安全实验室 Mon Dec 13 2021