揭露

  • 漏洞档案揭露了哪些安全弱点?

    【漏洞档案】漏洞名称系统/软件漏洞类型描述影响修复建议 SQL注入 紫光电子档案管理系统 SQL注入 selectFileRemote接口存在SQL注入漏洞,未经身份验证的远程攻击者可利用该漏洞获取数据库中的信息,在高权限情况下,攻击者甚至可向服务器写入木马,进一步获取系统权限, 敏感信息泄露、系统权限被获取……

    2024年10月1日
    0
  • 浏览器漏洞揭露,我们的在线安全还安全吗?

    浏览器漏洞概述类别描述 信息泄漏漏洞 通过浏览器暴露用户敏感信息,如存在文件、内存内容等, 内存破坏漏洞 包括释放后重用、越界读写和类型混淆漏洞,可能引发崩溃或远程代码执行, 特权域XSS+API漏洞 允许在特定浏览器中下载任意文件或执行特权操作,导致系统被完全控制,0.0.0.0 Day漏洞影响范围描述 Ch……

    2024年9月28日
    0