Vulnerability Overview V8 is the JavaScript engine in the Chromium kernel, responsible for interpreting, optimizing, and…

本文译自 RIPSTech（RIPS）团队博客，原发于知乎专栏， 查看原文 。 0x00. 前言 Roundcube 是一个在全球范围内被广泛使用的开源网络邮件程序。例如，SourceForge 上的镜像在过去 12 个月中的下载量就超过 …

本文原发于知乎专栏， 查看原文 。 0x00. 漏洞背景 Zabbix 是一个开源的企业级性能监控解决方案。zabbix 的 jsrpc 的 profileIdx2 参数存在 insert 方式的 SQL 注入漏洞，攻击者无需授权登陆即可登…

本文原发于知乎专栏， 查看原文 。 Typora 简介 Typora 是一款颜值与实力共存的跨平台 Markdown 编辑器，与 Vscode、Atom、GitHub Desktop 一样，Typora 也基于 Electron 框架进行开…

本文原发于腾讯云开发者社区（腾讯安全应急响应中心专栏）， 查看原文 。 北京时间 2018 年 9 月 18 日，Tenable 官网上公开了由京晨科技（NUUO）公司开发的 NVRMini2 设备管理系统存在缓冲区溢出漏洞（代号为 Pee…

Description: The File Inclusion vulnerability allows an attacker to include a file, usually exploiting a “dynamic file i…

Affected Products Safari <10.1.1 on macOS Description When we input an URL including a special port or visit a domain wh…

本文原发于腾讯安全应急响应中心（TSRC）， 查看原文 。 0x00 影响版本 Version 4.6.x（< 4.6.3） Version 4.4.x（< 4.4.15.7） 0x01 漏洞描述 phpMyAdmin 是一个 web 端通…