数据安全

泛微E-Cology系统漏洞 序号 漏洞类型 漏洞描述 修复情况 1 命令执行漏洞 攻击者可利用该漏洞在目标系统远程执行恶意代码， 已修复，请联系客服人员获取安全补丁， 2 SQL注入漏洞 攻击者可通过该漏洞获取目标系统的数据库敏感信息， 已修复，请联系客服人员获取安全补丁， 3 配置文件泄露漏洞 攻击者可利用……

CVE-2023-7028 - GitLab任意用户密码重置漏洞H3漏洞描述 GitLab官方披露了一个严重的安全漏洞CVE-2023-7028，该漏洞允许攻击者通过构造恶意请求利用忘记密码功能重置任意用户的密码，此漏洞的严重性评级为10.0，表明其可能导致未经授权的用户账户接管，漏洞影响范围 受影响的版本包括……

1、概述用友NC BeanShell接口漏洞：用友NC对外开放了BeanShell接口，攻击者可以在未授权的情况下直接访问该接口，并构造恶意数据执行任意代码从而获取服务器权限，用友ERP-NC目录遍历漏洞：通过目录遍历，攻击者可以获取敏感文件信息，用友NC bsh.servlet.BshServlet远程命令执……

通信漏洞概述类别描述 SS7漏洞 允许攻击者窃取用户的通话和短信，被视为通讯行业的“核弹级漏洞”， GTP协议漏洞 存在于GPRS隧道协议中，影响移动运营商，即使在迁移到5G基础架构后仍存在，可能导致用户数据拦截、假冒和DoS攻击， 4G通信模块漏洞 4G模块在Linux系统安全、远程管理服务等多个功能部分存在……

区块链和CDN（内容分发网络）是两个在现代互联网技术中扮演重要角色的概念，它们各自具有独特的功能和应用，但在某些方面也存在交集和互补性，以下是对这两个概念的科普：区块链技术概述1、定义：区块链是一种分布式数据库技术，其数据以区块的形式存储，并通过加密算法连接成一个不可篡改的链条，每个区块包含一定数量的交易记录……

360漏洞检测工具，即360补丁大师，是360公司推出的一款独立的系统漏洞检测工具，这款软件可以帮助用户检测系统中存在的漏洞并安装相应的补丁，以下是关于360漏洞检测工具的详细介绍：1、功能特色快速下载：补丁来自360官方下载，下载速度超快，官方验证：每一个补丁都可以查到微软官方链接，确保补丁的安全性和可靠性……

摄像机漏洞概述类别详细描述网络摄像机漏洞 网络摄像机，如D-Link、Trendnet、Cisco等品牌的设备，存在严重的安全漏洞，这些漏洞包括默认口令、未加密传输、身份验证绕过等问题，使得攻击者能够远程访问和控制这些设备，国内品牌漏洞 海康、大华等国内知名品牌的网络摄像机也被发现存在漏洞，海康威视的CVE-2……

1.PKfail漏洞概述：安全研究人员发现了一个影响全球数千种设备的“PKfail”漏洞，涉及的设备包括ATM机、游戏机和企业服务器等，此漏洞源于设备安全启动机制中使用了非生产环境的测试密钥，导致UEFI bootkit恶意软件攻击的风险增加，受影响范围：Binarly的研究工具在过去几个月中收集到了10905……

Zimbra是一种提供开源协同办公套件的系统，包括WebMail、日历、通信录和Web文档管理等功能，该系统存在多个安全漏洞，以下是一些主要的Zimbra漏洞：漏洞编号描述影响版本修复建议 CVE-2022-27925 Zimbra Collaboration Suite (ZCS)中的mboximport功能……

百度云作为中国领先的云计算服务提供商，其安全性能一直是用户和业界关注的焦点，以下是对百度云漏洞的详细分析：1、常见云安全漏洞类型身份和访问管理漏洞：包括弱密码、权限提升和账号劫持等，数据泄露漏洞：由于不安全的存储、传输或处理，数据可能被泄露给未授权的用户，系统和应用程序漏洞：涉及操作系统、数据库、Web应用程序……