在德克萨斯州举办的 Vision 2022 活动期间，英特尔也抽空于本周二公布了新一批安全补丁。可知在本月的 16 条新公告，涵盖了影响其软硬件的 41 个漏洞，且其中 76% 都是由英特尔工程师发现
Windows PrintNightmare 是影响打印服务的漏洞，微软花费了数月的时间经历了多次修复才算完全修复。而现在又一个这样的“牛皮癣”漏洞出现了，该漏洞存在于 Windows User Pr
世界上主流软件厂商开发的软件、程序，如果被发现存在漏洞，而且有一定的影响力，那么这些漏洞信息都会被保存在一个叫做CVE的数据库中进行统一的管理。这样一来，只要我们有某条CVE漏洞的编号，就能从CVE的
漏洞简介简要说明该漏洞是由于“Spring表达式语言”Spring Expression Language (SpEL) 导致的问题。漏洞原因可以归属于“表达式注入”。影响版本Spring Data
1漏洞概述8 月 24 日，Qemu更新安全补丁修复了一个虚拟机逃逸漏洞（CVE-2020-14364），此漏洞为QEMU USB模拟器中的数组越界读写造成，漏洞位于 ./hw/usb/core.c
漏洞简介简要说明Apache Kylin 是一个大数据平台。影响版本2.3.0, 2.3.1, 2.3.2,2.4.0, 2.4.1,2.5.0, 2.5.1, 2.5.2,2.6.0, 2.6.1,
漏洞描述今日，Oracle官方发布WebLogic安全更新，其中修复了一个CVSS评分为9.8的严重漏洞(CVE-2020-14645)，该漏洞通过T3协议进行利用，攻击者可以实现远程代码执行，进而控
漏洞简述CVE-2020-5260url中包含%0a，导致git的credential.helper在查找ur仓库地址对应的账密时，错误匹配到了攻击者指定条件的credential。从而获取受害者本地
1漏洞概述北京时间6月2日晚，绿盟科技监测到有研究人员公布了SMBv3协议远程代码执行漏洞（CVE-2020-0796）远程利用的PoC代码，极大增加了该漏洞的潜在危害，建议还未修复漏洞的用户尽快采取
Kong API 网关 (https://github.com/Kong/kong) 是目前最受欢迎的云原生 API 网关之一，有开源版和企业版两个分支，被广泛应用于云原生、微服务、分布式、无服务云函
