IT技术分享

漏洞通告 XMIND存在XSS执行RCE漏洞 影响版本：Xmind 2020 该漏洞在大纲模式下触发，Xmind 2020的使用者，谨慎打开Xmind的大纲模式。 福昕PDF福昕阅读器FileAttachment注释释放后使用漏洞RCE漏洞... Read More

漏洞通告 IoT和OT设备中曝25个RCE漏洞 由内存分配整数溢出（ Integer... Read More

漏洞通告 泛微e-message管理界面存在文件包含漏洞 影响产品：上海泛微网络科技股份有限公司 emessage管理界面 5.0.0 宏电 H8922 多个安全漏洞 影响版本：Hongdian H8922 version... Read More

漏洞通告 通达OA存在命令执行漏洞（CNVD-2021-21890） 影响产品：通达OA <=11.7 https://www.cnvd.org.cn/flaw/show/CNVD-2021-21890 Gitlab多个高危漏洞 目前受影响的Gitlab版本：Gitlab CE/EE < 13.10.3、Gitlab... Read More

漏洞通告 Google Chrome 0day漏洞（CVE-2021-21220） 影响基于 Chromium 内核的诸多浏览器的零日漏洞。可知 Google Chrome、Microsoft Edge、Opera 和 Brave... Read More

漏洞通告 Apple Mail 0Day,... Read More

漏洞通告 Google安全更新，修复Chrome中的沙箱逃逸等8个漏洞 https://securityaffairs.co/wordpress/116165/security/chrome-sandbox-escape.html npm库netmask组件存在漏洞，可影响数万个应用程序 https://sick.codes/universal-netmask-npm-package-used-by-270000-projects-vulnerable-to-octal-input-data-server-side-request-forgery-remote-file-inclusion-local-file-inclusion-and-more-cve-2021-28918/ Gitlab... Read More

漏洞通告 Cisco发布Jabber多个严重漏洞 影响版本：cisco:jabber: 修复建议：可通过以下Cisco官网链接下载Jabber最新版：https://www.webex.com/downloads/jabber.html OpenSSL... Read More