据国外媒体报道，苹果iPhone或iPad用户需注意，iOS版本手机银行存在安全风险漏洞。 研究人员阿里尔·桑切斯（Ariel Sanchez）对40款移动银行应用进行了测试，与这些应用有关联的银行为全球最具影响力的60家银行。 ...
Red Hat JBoss Portal GateIn Portal不正确URL转义存在多个反射型跨站脚本漏洞发布时间：2013-12-19漏洞编号：BUGTRAQ ID: 64365 CVE(CAN) ID: CVE-2013-4424漏洞描述：JBoss Enterprise Portal Platfor......
密码重置功能是一些常见漏洞的起因。例如用户名枚举漏洞（数据库中用户名不存在和密码错误显示不同的错误信息），敏感信息泄露（把明文密码通过e-mail发送给用户）重置密码消息劫持（攻击会者接收到密码重置信息）这些都是在密码重...
以色列本古里安大学（Ben-Gurion University of the Negev）的网络安全研究人员发现，三星电子畅销智能手机Galaxy S4的安全平台存在一个安全漏洞，可能会让恶意软件追踪邮件并记录数据通讯。研究人员称他们是在本月早些时候...
1 IBM WebSphere Portal WEB内容管理程序信息泄露漏洞IBM WebSphere Portal WEB内容管理程序信息泄露漏洞发布时间：2013-12-25漏洞编号：BUGTRAQ ID：64492CVE ID: CVE-2013-6316漏洞描述：IBM WebSphere Porta......
Apache Roller OGNL表达式注入远程代码执行漏洞发布时间：2013-11-27漏洞编号：BUGTRAQ ID: 63928 CVE(CAN) ID: CVE-2013-4212漏洞描述：Apache Roller是适合于博客站点的多用户博客群服务器。 Apache Roller 5.0.2之...
在上周五，苹果粉丝论坛vBulletin.com和MacRumors.com两家运行vBulletin代码的论坛网站遭受到黑客攻击，对此vBulletin的技术支持总监Wayne Luke表示，他们最近发现了针对公司网络进行非常复杂的技术攻击，黑客们利用找到的0-...
1 McAfee Email Gateway存在未明任意命令执行漏洞2 Zend Framework代理请求处理IP地址伪造漏洞3Cisco ASA CX安全搜索策略绕过漏洞4 Zabbix任意
近日，国外安全公司FireEye宣布发现新型IE 0day漏洞攻击，该漏洞影响Windows XP和Windows 7系统上的英文版本IE浏览器。不过FireEye认为，其他语言版本的IE很可能也会被攻陷。目前国内尚未出现此漏洞攻击，不过Windows XP和Wi...
1Apache Sling 'AbstractAuthenticationFormServlet'开放重定向漏洞2Apache Commons FileUpload ‘DiskFileItem’
