Hacking8 安全信息流
最近更新
| 时间 | 节点 | |
|---|---|---|
| 2024年5月2日 00:52 | Github关注 |
Nmap - the Network Mapper. Github mirror of official SVN repository. |
| 2024年5月2日 00:12 | SecWiki周报 | |
| 2024年5月1日 23:44 | Packet Storm |
Red Hat Security Advisory 2024-2575-03 - An update for expat is now available for Red Hat Enterprise Linux 8. Issues addressed include a denial of service vulnerability. " 红帽安全公告2024-2575-03 - 针对Red Hat Enterprise Linux 8的expat更新现已可用。解决的问题包括一个拒绝服务漏洞。" |
| 2024年5月1日 23:44 | Packet Storm |
Red Hat Security Advisory 2024-2577-03 - An update for shadow-utils is now available for Red Hat Enterprise Linux 8.8 Extended Update Support. " 红帽安全公告2024-2577-03 - 现已为红帽企业Linux 8.8延长更新支持提供shadow-utils更新。" |
| 2024年5月1日 23:44 | Packet Storm |
Red Hat Security Advisory 2024-2580-03 - An update for yajl is now available for Red Hat Enterprise Linux 8.8 Extended Update Support. Issues addressed include a memory leak vulnerability. " 红帽安全公告2024-2580-03 - 现已为Red Hat Enterprise Linux 8.8扩展更新支持提供yajl更新。解决的问题包括内存泄漏漏洞。" |
| 2024年5月1日 23:44 | Packet Storm |
Red Hat Security Advisory 2024-2581-03 - An update for pcs is now available for Red Hat Enterprise Linux 8.8 Extended Update Support. Issues addressed include a denial of service vulnerability. " 红帽安全公告2024-2581-03 - 针对Red Hat Enterprise Linux 8.8扩展更新支持的pcs更新现已可用。解决的问题包括服务拒绝漏洞。" |
| 2024年5月1日 23:44 | Packet Storm |
Red Hat Security Advisory 2024-2582-03 - An update for kernel is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Telecommunications Update Service, and Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions. Issues addressed include a use-after-free vulnerability. " 红帽安全公告2024-2582-03 - 针对Red Hat Enterprise Linux 8.4高级使命关键更新支持、Red Hat Enterprise Linux 8.4电信更新服务和Red Hat Enterprise Linux 8.4 SAP解决方案更新服务，现已提供内核更新。解决的问题包括使用后释放漏洞。" |
| 2024年5月1日 23:44 | Packet Storm |
Red Hat Security Advisory 2024-2583-03 - An update for linux-firmware is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Telecommunications Update Service, and Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions. " 红帽安全公告2024-2583-03 - 适用于红帽企业Linux 8.4高级使命关键更新支持、红帽企业Linux 8.4电信更新服务和红帽企业Linux 8.4 SAP解决方案更新服务的linux-firmware更新现已可用。" |
| 2024年5月1日 23:44 | Packet Storm |
Red Hat Security Advisory 2024-2584-03 - An update for pcs is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Telecommunications Update Service, and Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions. Issues addressed include a denial of service vulnerability. " 红帽安全公告2024-2584-03 - 针对Red Hat Enterprise Linux 8.4高级使命关键更新支持、Red Hat Enterprise Linux 8.4电信更新服务和Red Hat Enterprise Linux 8.4 SAP解决方案更新服务，pcs更新已可用。解决的问题包括服务拒绝漏洞。" |
| 2024年5月1日 23:44 | Packet Storm |
Red Hat Security Advisory 2024-2585-03 - An update for kernel-rt is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Telecommunications Update Service, and Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions. Issues addressed include a use-after-free vulnerability. " 红帽安全公告2024-2585-03 - 针对 kernel-rt 的更新现已适用于 Red Hat Enterprise Linux 8.4 高级 mission-critical 更新支持、Red Hat Enterprise Linux 8.4 电信更新服务和 Red Hat Enterprise Linux 8.4 SAP 解决方案更新服务。解决的问题包括一个使用后释放漏洞。" |
| 2024年5月1日 23:43 | Packet Storm |
Red Hat Security Advisory 2024-2586-03 - An update for the container-tools:3.0 module is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Telecommunications Update Service, and Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions. " 红帽安全公告2024-2586-03 - 适用于红帽企业Linux 8.4高级 mission critical更新支持、红帽企业Linux 8.4电信更新服务和红帽企业Linux 8.4 SAP解决方案更新服务的container-tools：3.0模块更新现已可用。" |
| 2024年5月1日 23:43 | Packet Storm |
Red Hat Security Advisory 2024-2587-03 - An update for unbound is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Telecommunications Update Service, and Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions. " 红帽安全公告2024-2587-03 - 适用于Red Hat企业Linux 8.4高级关键更新支持、Red Hat企业Linux 8.4电信更新服务和Red Hat企业Linux 8.4 SAP解决方案更新服务的unbound更新现已可用。" |
| 2024年5月1日 23:43 | Packet Storm |
Red Hat Security Advisory 2024-2616-03 - An update for tigervnc is now available for Red Hat Enterprise Linux 9. " 红帽安全公告2024-2616-03 - TigerVNC 的更新现已适用于 Red Hat Enterprise Linux 9。" |
| 2024年5月1日 23:43 | Packet Storm |
Red Hat Security Advisory 2024-2619-03 - An update for rh-mysql80-mysql is now available for Red Hat Software Collections. " 红帽安全公告2024-2619-03 - 适用于红帽软件收藏版的 rh-mysql80-mysql 更新现已提供。" |
| 2024年5月1日 23:43 | Packet Storm |
Red Hat Security Advisory 2024-2621-03 - An update for kernel is now available for Red Hat Enterprise Linux 8.8 Extended Update Support. Issues addressed include information leakage, privilege escalation, and use-after-free vulnerabilities. " 红帽安全公告2024-2621-03 - 针对Red Hat Enterprise Linux 8.8扩展更新支持的内核更新现已可用。解决的问题包括信息泄露、权限提升以及使用后释放漏洞。" |
| 2024年5月1日 23:43 | Packet Storm |
Red Hat Security Advisory 2024-2624-03 - Red Hat Enterprise Linux 8.2 Advanced Update Support, Red Hat Enterprise Linux 8.2 Update Services for SAP Solutions, and Red Hat Enterprise Linux 8.2 Telecommunications Update Service. " 红色 Hat 安全公告 2024-2624-03 - 红色 Hat 企业级 Linux 8.2 高级更新支持，红色 Hat 企业级 Linux 8.2 SAP 解决方案更新服务，以及红色 Hat 企业级 Linux 8.2 电信更新服务。" |
| 2024年5月1日 23:43 | Packet Storm |
Red Hat Security Advisory 2024-2625-03 - An update for rhc-worker-script is now available for Red Hat Enterprise Linux 7. Issues addressed include a denial of service vulnerability. " 红帽安全公告2024-2625-03 - 适用于Red Hat Enterprise Linux 7的rhc-worker-script更新现已发布。解决的问题包括服务拒绝漏洞。" |
| 2024年5月1日 23:43 | Packet Storm |
Red Hat Security Advisory 2024-2627-03 - An update for kernel is now available for Red Hat Enterprise Linux 9.2 Extended Update Support. " 红帽安全公告2024-2627-03 - 针对红帽企业Linux 9.2扩展更新支持的内核更新现已可用。" |
| 2024年5月1日 23:43 | Packet Storm |
Red Hat Security Advisory 2024-2628-03 - An update for kernel-rt is now available for Red Hat Enterprise Linux 9.2 Extended Update Support. " 红帽安全公告2024-2628-03 - 针对红帽企业Linux 9.2扩展更新支持的kernel-rt更新现已可用。" |
| 2024年5月1日 23:43 | Packet Storm |
Red Hat Security Advisory 2024-2631-03 - An update is now available for Red Hat Ceph Storage 6.1 in the Red Hat Ecosystem Catalog. " 红帽安全公告2024-2631-03 - 现已可在红帽生态系统目录中获取红帽Ceph Storage 6.1的更新。" |
| 2024年5月1日 23:43 | Packet Storm |
Red Hat Security Advisory 2024-2633-03 - Updated container image for Red Hat Ceph Storage 6.1 is now available in the Red Hat Ecosystem Catalog. " 红帽安全公告2024-2633-03 - 更新后的红帽Ceph Storage 6.1容器镜像现已可在红帽生态系统目录中获取。" |
| 2024年5月1日 23:43 | Packet Storm |
Red Hat Security Advisory 2024-2639-03 - The Migration Toolkit for Containers 1.7.15 is now available. " 红帽安全公告2024-2639-03 - 容器迁移工具包1.7.15现已发布。" |
| 2024年5月1日 23:43 | Packet Storm |
Online Tours and Travels Management System version 1.0 suffers from a remote SQL injection vulnerability. " 在线旅游管理系统1.0版本存在远程SQL注入漏洞。" |
| 2024年5月1日 23:43 | Packet Storm |
There is yet another attack possible against Protected Media Path process beyond the one involving two global XOR keys. The new attack may also result in the extraction of a plaintext content key value. " 除了涉及两个全局异或密钥的攻击外，针对受保护媒体路径进程还可能存在另一种攻击。这种新攻击也可能导致明文内容密钥值的提取。" |
| 2024年5月1日 23:43 | Packet Storm |
Lonial Con discovered that the netfilter subsystem in the Linux kernel contained a memory leak when handling certain element flush operations. A local attacker could use this to expose sensitive information (kernel memory). Xingyuan Mo discovered that the netfilter subsystem in the Linux kernel did not properly handle inactive elements in its PIPAPO data structure, leading to a use-after-free vulnerability. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. Various other issues were also addressed. " Lonorial Con 发现 Linux 内核中的 netfilter 子系统在处理某些元素刷新操作时存在内存泄漏。本地攻击者可以利用此漏洞暴露敏感信息（内核内存）。徐源梦发现 Linux 内核中的 netfilter 子系统在处理其 PIPAPO 数据结构中的不活动元素时处理不当，导致使用后释放漏洞。本地攻击者可以利用此漏洞导致拒绝服务（系统崩溃）或可能执行任意代码。同时还解决了其他各种问题。" |
| 2024年5月1日 23:43 | Packet Storm |
Ubuntu Security Notice 6760-1 - George-Andrei Iosif and David Fernandez Gonzalez discovered that Gerbv did not properly initialize a data structure when parsing certain nested RS-274X format files. If a user were tricked into opening a specially crafted file, an attacker could possibly use this issue to cause a denial of service. " Ubuntu安全通知6760-1 - George-Andrei Iosif和David Fernandez Gonzalez发现，Gerbv在解析某些嵌套的RS-274X格式文件时，未能正确初始化数据结构。如果用户被诱导打开一个特别制作的文件，攻击者可能利用这个问题导致服务拒绝。" |
| 2024年5月1日 23:43 | Packet Storm |
This archive contains all of the 132 exploits added to Packet Storm in April, 2024. " 此档案包含了2024年4月添加到Packet Storm的全部132个漏洞。" |
| 2024年5月1日 23:43 | Packet Storm | |
| 2024年5月1日 23:43 | Packet Storm | |
| 2024年5月1日 23:43 | Packet Storm |