关于WordPress 插件会话时间监控SQL注入漏洞的公告一、漏洞概述 二、升级版本目前该漏洞已经修复,受影响用户可升级到以下版本: WP Sessions Time Monitoring Full Automatic 版本>=1.0.9 下载链接: https://wo...
关于WordPress Backup & Migration 远程代码执行漏洞的公告一、漏洞概述 二、升级版本目前该漏洞已经修复,受影响用户可升级到 Backup & Migration 插件 1.3.8 或更高版本。 下载链接: https://wordpress.org/pl...
关于Splunk Enterprise远程代码执行漏洞的公告一、漏洞概述 二、升级版本目前该漏洞已经修复,受影响用户可升级到以下版本:Splunk Enterprise 9.0 版本:升级到 9.0.7 Splunk Enterprise 9.1 版本:升级到 9.1.2...
关于Sentry Next.js服务器端请求伪造漏洞的公告一、漏洞概述启明星辰 VSRC 监测到 Sentry Next.js SDK 中修复了一个服务器端请求 伪造漏洞(CVE-2023-46729),该漏洞的 CVSSv3 评分为 9.3。当启用了 Sentry Next...
关于Redis RedisGraph代码执行漏洞的公告一、漏洞概述RedisGraph 是高性能内存数据库 Redis 的图形数据库模块,它由 Redis Labs 开发,用于向 Redis 添加图形数据库功能。启明星辰 VSRC 监测RedisGraph 中修复了...
关于Reactor Netty 目录遍历漏洞的公告一、漏洞概述Reactor Netty 是一个异步事件驱动的网络应用程序框架,提供了非阻塞且支持背压的TCP/HTTP/UDP/ QUIC 客户端和服务器,它基于 Netty 框架。如果在 Spring Boot ...

信息化处公众号

智慧延大