安全KER - 安全资讯平台

安全资讯

Linux 内核高危漏洞致系统面临权限提升攻击

安全资讯

漏洞分析

漏洞情报

安全客
2025-04-30 14:08:16

21535次阅读

安全资讯

CVE-2025-32432：Craft CMS 关键漏洞遭零日攻击利用，导致远程代码执行

安全资讯

漏洞分析

漏洞情报

安全客
2025-04-30 13:31:32

24937次阅读

漏洞

Plane 项目管理工具修补关键 SSRF 漏洞 - CVE-2024-47830 (CVSS 9.3)

漏洞

漏洞分析

漏洞情报

安全客
2024-10-15 17:42:57

1786708次阅读

Windows

CVE-2023-36802 与一种新的读写原语 ioring

Windows

漏洞分析

CVE-2023-36803

360 混天零实验室
2023-12-29 17:07:16

4191144次阅读

Windows

CVE-2023-29360：一个品相极好的提权漏洞

Windows

漏洞分析

CVE-2023-29360

360 混天零实验室
2023-12-21 10:33:54

4247913次阅读

漏洞分析

由Django-Session配置引发的反序列化安全问题

漏洞分析

反序列化安全

Django配置

在Django中，SESSION_ENGINE 是一个设置项，用于指定用于存储和处理会话（session）数据的引擎。

合天网安实验室
2023-10-23 14:34:16

4523343次阅读

漏洞分析

CVE-2023-36900 clfs.sys 提权漏洞分析

漏洞分析

沙箱

CVE-2023-36900

360 混天零实验室
2023-08-30 11:32:09

4914668次阅读

Windows

最新权限提升漏洞 CVE-2023-28252 分析

CVE-2023-28252 是一个存在于 clfs.sys(通用日志文件系统驱动程序)中的越界写入漏洞，由 Kaspersky，Mandiant，DBAPPSecurity WeBin Lab 在野发现，成功利用此漏洞能获得 system 权限，发现时其已被用于 Nokoyawa 勒索软件攻击。

360 混天零实验室
2023-06-15 11:36:59

5072603次阅读

漏洞分析

CVE-2023-21839 WebLogic Server RCE分析

漏洞分析

网络安全

高危漏洞

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。