作者： zeringzxh

漏洞通告 VMware发布安全更新，修复vCenter中严重的RCE漏洞 影响了vCenter Server 6.5、6.7和7.0 升级到安全版本： vCenter Server 7.0 版本升级到 7.0.U2b vCenter Server 6.7 版本升级到 6.7.U3n vCenter Server 6.5... Read More

漏洞通告 Citrix发布安全更新，修复Workspace中的提权漏洞 可从以下Citrix网站获取最新版本的Citrix... Read More

漏洞通告 XMIND存在XSS执行RCE漏洞 影响版本：Xmind 2020 该漏洞在大纲模式下触发，Xmind 2020的使用者，谨慎打开Xmind的大纲模式。 福昕PDF福昕阅读器FileAttachment注释释放后使用漏洞RCE漏洞... Read More

漏洞通告 IoT和OT设备中曝25个RCE漏洞 由内存分配整数溢出（ Integer... Read More

漏洞通告 泛微e-message管理界面存在文件包含漏洞 影响产品：上海泛微网络科技股份有限公司 emessage管理界面 5.0.0 宏电 H8922 多个安全漏洞 影响版本：Hongdian H8922 version... Read More

漏洞通告 通达OA存在命令执行漏洞（CNVD-2021-21890） 影响产品：通达OA <=11.7 https://www.cnvd.org.cn/flaw/show/CNVD-2021-21890 Gitlab多个高危漏洞 目前受影响的Gitlab版本：Gitlab CE/EE < 13.10.3、Gitlab... Read More

漏洞通告 Google Chrome 0day漏洞（CVE-2021-21220） 影响基于 Chromium 内核的诸多浏览器的零日漏洞。可知 Google Chrome、Microsoft Edge、Opera 和 Brave... Read More

漏洞通告 Apple Mail 0Day,... Read More

漏洞通告 Google安全更新，修复Chrome中的沙箱逃逸等8个漏洞 https://securityaffairs.co/wordpress/116165/security/chrome-sandbox-escape.html npm库netmask组件存在漏洞，可影响数万个应用程序 https://sick.codes/universal-netmask-npm-package-used-by-270000-projects-vulnerable-to-octal-input-data-server-side-request-forgery-remote-file-inclusion-local-file-inclusion-and-more-cve-2021-28918/ Gitlab... Read More

漏洞通告 Cisco发布Jabber多个严重漏洞 影响版本：cisco:jabber: 修复建议：可通过以下Cisco官网链接下载Jabber最新版：https://www.webex.com/downloads/jabber.html OpenSSL... Read More