微软发布4月安全漏洞公告，修复了155个安全问题，其中3个严重漏洞，145个重要漏洞，涉及SQL Server、Microsoft Office Outlook、Windows Kernel等广泛使用的产品，其中包括权限提升、远程代码执行等高危漏洞类型,请尽快修复。以下14个漏洞被微软标记为“Exploitation More Likely”或“Exploitation More Likely”，这代表这些漏洞更容易被利用:...
微软发布4月安全漏洞公告，修复了155个安全问题，其中3个严重漏洞，145个重要漏洞，涉及SQL Server、Microsoft Office Outlook、Windows Kernel等广泛使用的产品，其中包括权限提升、远程代码执行等高危漏洞类型,请尽快修复。以下14个漏洞被微软标记为“Exploitation More Likely”或“Exploitation More Likely”，这代表这些漏洞更容易被利用:...
mysql2是适用于Node.js的MySQL客户端库,昊之云技术近日监测到mysql2存在两个远程代码执行漏洞（CVE-2024-21508、CVE-2024-21511）,目前漏洞的细节及PoC已公开。...
mysql2是适用于Node.js的MySQL客户端库,昊之云技术近日监测到mysql2存在两个远程代码执行漏洞（CVE-2024-21508、CVE-2024-21511）,目前漏洞的细节及PoC已公开。...
微软发布9月安全漏洞公告，修复了62个安全问题，其中5个严重漏洞，55个重要漏洞，，攻击者可利用漏洞进行欺骗，绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。...
微软发布9月安全漏洞公告，修复了62个安全问题，其中5个严重漏洞，55个重要漏洞，，攻击者可利用漏洞进行欺骗，绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。...
由于Windows发生未处理的异常时，程序将尝试唤醒Windows错误报告（WER）服务进行日志记录和分析。当唤醒失败时，故障程序将创建一个WerFault.exe子进程来收集程序特定的信息。当故障程序是模拟当前用户的特权进程时，可以使用伪造的DOS设备映射来劫持进程创建，并以高完整性执行任意代码，最终实现权限提升。具有低权限的本地攻击者利用该漏洞，可以将权限提升至SYSTEM。...
由于Windows发生未处理的异常时，程序将尝试唤醒Windows错误报告（WER）服务进行日志记录和分析。当唤醒失败时，故障程序将创建一个WerFault.exe子进程来收集程序特定的信息。当故障程序是模拟当前用户的特权进程时，可以使用伪造的DOS设备映射来劫持进程创建，并以高完整性执行任意代码，最终实现权限提升。具有低权限的本地攻击者利用该漏洞，可以将权限提升至SYSTEM。...
微软发布10月安全漏洞公告，修复了111个安全问题，其中18个严重漏洞，93个重要漏洞，，攻击者可利用漏洞进行欺骗，绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。...
微软发布10月安全漏洞公告，修复了111个安全问题，其中18个严重漏洞，93个重要漏洞，，攻击者可利用漏洞进行欺骗，绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。...
