Linux 曝出严重安全漏洞，受限用户亦可提权至 Root 身份运行任意命令！(内附解决方案)
本文首发于：微信公众号「运维之美」，公众号 ID：Hi-Linux。 「运维之美」是一个有情怀、有态度，专注于 Linux 运维相关技术文章分享的公众号。公众号致力于为广大运维工作者分享各类 ...
原文：WinRAR存在严重的安全漏洞影响5亿用户
WinRAR可能是目前全球用户最多的解压缩软件，近日安全团队发现并公布了WinRAR中存在长达 年的严重安全漏洞，这意味着有可能超过 亿用户面临安全风险。 该漏洞存在于所有WinRAR版本中包含的UNACEV .DLL库中，该库负责以ACE格式解压缩档案，而自 年起WinRAR已经停止更新UNACEV .DLL，并决定放弃ACE归档格式支持。 研究人员在其中发现了一个路径遍历漏洞，可以把被压缩文件 ...
2019-02-25 11:28 0 608 推荐指数：
相关推荐
Docker runC 严重安全漏洞CVE-2019-5736 导致容器逃逸
漏洞详情： Docker、containerd或者其他基于runc的容器运行时存在安全漏洞，攻击者可以通过特定的容器镜像或者exec操作可以获取到宿主机的runc执行时的文件句柄并修改掉runc的二进制文件，从而获取到宿主机的root执行权限。 影响范围： 对于阿里云容器服务来说，影响范围 ...
安全漏洞搜索
安全漏洞搜索 ...
web安全漏洞
1.什么是Web漏洞 WEB漏洞通常是指网站程序上的漏洞，可能是由于代码编写者在编写代码时考虑不周全等原因而造成的漏洞。如果网站存在WEB漏洞并被黑客攻击者利用，攻击者可以轻易控制整个网站，并可进一步提前获取网站服务器权限，控制整个服务器。 2. 常见的web安全漏洞 2.1 SQL注入 ...
rocketmq安全漏洞
漏洞内容 服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473)【原理扫描】 判断处理办法 因为rocketmq使用tls协议来处理通信，但是仍然使用tlsV1协议版本，改漏洞应该是因为tls协议版本过低导致的，所以需要通过一些方案修改tls协议 ...
Lodash 严重安全漏洞背后 你不得不知道的 JavaScript 知识
摘要： 详解原型污染。 原文：Lodash 严重安全漏洞背后 你不得不知道的 JavaScript 知识 作者：Lucas HC Fundebug经授权转载，版权归原作者所有。 可能有信息敏感的同学已经了解到：Lodash 库爆出严重安全漏洞，波及 400万+ 项目。这个漏洞 ...
runC爆严重安全漏洞，主机可被攻击！使用容器的快打补丁
runC 是 Docker，Kubernetes 等依赖容器的应用程序的底层容器运行时。此次爆出的严重安全漏洞可使攻击者以 root 身份在主机上执行任何命令。 容器的安全性一直是容器技术的一个短板。关于容器最大的安全隐患是攻击者可以使用恶意程序感染容器，更严重时可以攻击主机系统。 2 月 ...
安全漏洞：检测到目标站点存在javascript框架库漏洞
参考地址 参考地址2问题总结： js-cookie 系列解决问题vue项目里面引用了js-cookie用来存放登录的一些信息了。删除js-cookie重新打包就可以了。至于页面上的数据，那就存放在 ...