ZONE.CI 全球网

苹果、AMD和高通GPU曝出安全漏洞，致使不法分子可以窥探其他用户

苹果、高通、AMD和Imagination等公司开发的GPU驱动程序近日曝出了一个设计缺陷，这个设计缺陷可能会被共享系统上的不法分子用来窥探其他用户。比如说，不

2024-01-232评论

GitHub高危漏洞可劫持其他用户的库

研究人员发现GitHub存在库劫持漏洞，攻击者利用该漏洞可接管其他用户的库。GitHub库在创建库的用户账号下有唯一的URL。当其他用户想要下载或复制该库时，会

2024-01-110评论

微软在Edge浏览器测试加密货币钱包

微软在Edge浏览器中测试内置加密货币钱包。日前，微软开始在Edge浏览器中测试内置的以太坊加密货币钱包，允许用户发送和接收加密货币和NFT（非同质化代币、数字

2024-01-110评论

OpenAI：ChatGPT支付数据泄露系开源库漏洞

Redis开源库漏洞引发ChatGPT支付数据泄露。事件回顾3月20日，多名ChatGPT订阅用户称在其订阅页面看到了其他用户的邮箱地址。图推特原文随后，Op

2024-01-111评论

推特官宣加密私信功能，仅向蓝V用户开放

推特推出加密私信功能，但仅向蓝V用户开放。推特近日推出基于端到端加密的加密私信功能，允许推特用户向平台其他用户发送端到端加密（End-to-end encryp

2024-01-111评论

T-Mobile应用程序故障导致用户的数据泄露

最近，T-Mobile 应用程序的一个漏洞使得消费者面临严重的数据泄露风险，这是一个令人感到非常不安的通告。这个安全漏洞可以让攻击者获得其他用户的信用卡号和地址

2024-01-113评论

N/A

N/ACVE编号
CVE-2023-29051利用情况
暂无补丁情况 N/A披露时间 2024-01-08漏洞描述现有的默认禁用功能在这种情况下没有起效。未

2024-01-085评论

触发提及的关键字被泄露给其他用户 (CVE-2023-48732)

触发提及的关键字被泄露给其他用户 (CVE-2023-48732)CVE编号
CVE-2023-48732利用情况
暂无补丁情况 N/A披露时间 2024-

2024-01-061评论

不正确的访问控制（控制器 API）影响 DRYiCE MyXalytics (CVE-2023-50343)

不正确的访问控制（控制器 API）影响 DRYiCE MyXalytics (CVE-2023-50343)CVE编号
CVE-2023-50343利用情况

2024-01-060评论

N/A

N/ACVE编号
CVE-2024-20802利用情况
暂无补丁情况 N/A披露时间 2024-01-04漏洞描述Samsung DeX截至SMR Jan-

2024-01-060评论

触发提及的关键字被泄露给其他用户 (CVE-2023-48732)

触发提及的关键字被泄露给其他用户 (CVE-2023-48732)CVE编号
CVE-2023-48732利用情况
暂无补丁情况 N/A披露时间 2024-

2024-01-040评论

不正确的访问控制（控制器 API）影响 DRYiCE MyXalytics (CVE-2023-50343)

不正确的访问控制（控制器 API）影响 DRYiCE MyXalytics (CVE-2023-50343)CVE编号
CVE-2023-50343利用情况

2024-01-040评论

N/A

N/ACVE编号
CVE-2024-20802利用情况
暂无补丁情况 N/A披露时间 2024-01-04漏洞描述Samsung DeX截至SMR Jan-

2024-01-042评论

导入 xml 模板文件时存在跨站脚本漏洞 (CVE-2023-50250)

中危导入 xml 模板文件时存在跨站脚本漏洞 (CVE-2023-50250)CVE编号
CVE-2023-50250利用情况
暂无补丁情况官方补丁披露时

2023-12-280评论

概述和输出字段中存储的 XSS (CVE-2023-50924)

概述和输出字段中存储的 XSS (CVE-2023-50924)CVE编号
CVE-2023-50924利用情况
暂无补丁情况 N/A披露时间 2023-1

2023-12-280评论

导入 xml 模板文件时存在跨站脚本漏洞 (CVE-2023-50250)

中危导入 xml 模板文件时存在跨站脚本漏洞 (CVE-2023-50250)CVE编号
CVE-2023-50250利用情况
暂无补丁情况官方补丁披露时

2023-12-262评论

概述和输出字段中存储的 XSS (CVE-2023-50924)

概述和输出字段中存储的 XSS (CVE-2023-50924)CVE编号
CVE-2023-50924利用情况
暂无补丁情况 N/A披露时间 2023-1

2023-12-260评论

Microsoft Windows本地DNS缓存毒药漏洞（CNVD-2011-4370）

Microsoft Windows本地DNS缓存毒药漏洞（CNVD-2011-4370）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2011-

2023-12-251评论

通过窃取 PocketMine-MP 中的登录信息来冒充其他用户（通过 XBOX Live 身份验证）

通过窃取 PocketMine-MP 中的登录信息来冒充其他用户（通过 XBOX Live 身份验证）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

2023-12-191评论

ATM攻击和场景分析（上）

ATM工作原理
在分析攻击场景之前，我们先了解下什么是ATM以及攻击者对那些部件感兴趣。
ATM包含两个主要的部分：cabinet（柜子）和safe（安全部分）

2023-12-053评论