CVE归档 - Guge's Blog

2024年1月30日

Chrome 最新XSS攻击向量：CVE-2023-5480

前言本文专门讨论去年年底在 Google Chrome 浏览器中发现的一个漏洞，并讲述了它的起源故事。该漏洞长期存在，并于 2023 年 10 月 31 日得到修复，谷歌对该漏洞的估价为16,000...

2023年11月1日

背景介绍本月早些时候，Citrix 发布了一份安全公告，其中提到了“未经身份验证的缓冲区相关漏洞”和两个 CVE。这些问题影响了 Citrix NetScaler ADC 和 NetScaler G...

2023年9月2日

背景介绍 Aria Operations for Networks contains an Authentication Bypass vulnerability due to a lack of u...

2023年7月18日

背景介绍： MOVEit Transfer是一种广泛使用的 Web 应用程序，最近由于一系列 SQL 注入 (SQLi) 漏洞而受到密切关注。这些漏洞影响已发布的 MOVEit Transfer 的各...

2023年2月7日

背景介绍：在本文中，国外白帽将展示如何找到关键 0day 漏洞，使其可以控制整栋企业大楼（门、摄像头、电梯等……）除此之外，白帽还可以收集员工数据并添加新的访问企业大楼的员工，所有这一切看似电影中的...

2023年1月28日

背景介绍：各位新年好啊！希望每个人在新的一年中有更多的收获和进步，同时也希望大家充分利用碎片时间在日常生活中学习新知识！那么，让我们来看看新年第一篇的漏洞挖掘分享吧～ 2021年 6 月 3 日，白...

2023年1月12日

背景介绍：故事的起因国外一个安全研究团队发现一个漏洞在野外被利用，于是他们决定公开这两个漏洞利用链的详细分析，当然微软已在数周前发布了相应补丁。这篇文章分享了该团队向MSRC报告的两个漏洞的详细信...

2022年4月2日

首先本文不涉及漏洞的具体复现与POC，如果你想从本文中获得这些信息，恐怕你要失望了！背景介绍话说今天一早，骨哥被一位妹纸在微信上直击灵魂的询问道：“能给说说Spring Framework的RCE...