CVE-2021-44228 | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2214 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1614 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

FritzFrog 僵尸网络利用 Log4Shell、PwnKit 漏洞进行横向移动和权限升级

FritzFrog 加密挖矿僵尸网络具有新的增长潜力：最近分析的该僵尸程序变体正在利用 Log4Shell (CVE-2021-44228) 和 PwnKit

2024-02-0412评论

Amazon AWS 安全漏洞

>Amazon AWS 安全漏洞 Amazon AWS 安全漏洞CNNVD-ID编号CNNVD-202206-1668 CVE编号

2024-01-189评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

某OA log4j 远程代码执行漏洞

严重某OA log4j 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况官方补丁披露时间 2021-12-10漏洞描述某OA是一套办公协同软

2023-12-196评论

log4j 中的严重漏洞可能会影响生成的 PEAR 项目

log4j 中的严重漏洞可能会影响生成的 PEAR 项目CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-12-17漏洞描述UIMA PE

2023-12-193评论

Apache OFBiz log4j 远程代码执行漏洞

严重Apache OFBiz log4j 远程代码执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况官方补丁披露时间 2021-12-24漏洞描述

2023-12-197评论

VMware vCenter log4j 远程代码执行漏洞

严重VMware vCenter log4j 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况官方补丁披露时间 2021-12-24漏洞描述

2023-12-197评论

MobileIron log4j 远程代码执行漏洞

严重MobileIron log4j 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况官方补丁披露时间 2021-12-24漏洞描述Mobi

2023-12-196评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Apache JSPWiki log4j 远程代码执行漏洞

严重Apache JSPWiki log4j 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况官方补丁披露时间 2021-12-24漏洞描述

2023-12-195评论

Apache Druid log4j 远程代码执行漏洞

严重Apache Druid log4j 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况官方补丁披露时间 2021-12-24漏洞描述Ap

2023-12-197评论

“Log4Shell”的安全报告

“Log4Shell”的安全报告CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-22漏洞描述A highly critical 0

2023-12-197评论

Apache Solr log4j 远程代码执行漏洞

严重Apache Solr log4j 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况官方补丁披露时间 2022-01-24漏洞描述Apa

2023-12-193评论

铁匠行动：LAZARUS 利用 LOG4J 缺陷部署 DLANG 恶意软件

APT 组织 Lazarus 被发现利用 Log4j 漏洞部署以前未记录的远程访问木马。
APT 组织 Lazarus 是一场新的黑客活动的幕后黑手，该活动利用

2023-12-1912评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

铁匠行动：LAZARUS 利用 LOG4J 缺陷部署 DLANG 恶意软件

APT 组织 Lazarus 被发现利用 Log4j 漏洞部署以前未记录的远程访问木马。
APT 组织 Lazarus 是一场新的黑客活动的幕后黑手，该活动利用

2023-12-1812评论

铁匠行动：LAZARUS 利用 LOG4J 缺陷部署 DLANG 恶意软件

APT 组织 Lazarus 被发现利用 Log4j 漏洞部署以前未记录的远程访问木马。
APT 组织 Lazarus 是一场新的黑客活动的幕后黑手，该活动利用

2023-12-1511评论

Apache Log4j：五分之二的组织仍在使用易受攻击的版本

最近，Veracode的安全研究人员发现，大约 38% 使用Apache Log4j库的应用程序运行的版本容易受到多个安全漏洞的影响，包括关键的Log4Sh

2023-12-1314评论

Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）

严重Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）CVE编号
CVE-2021-44228利用情况
漏洞武器化补丁情况官方补

2023-11-307评论

Apache Log4j2 Lookup 代码执行与拒绝服务漏洞（CVE-2021-45046）

严重Apache Log4j2 Lookup 代码执行与拒绝服务漏洞（CVE-2021-45046）CVE编号
CVE-2021-45046利用情况
POC

2023-11-307评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Apache Log4j 1.x JMSAppender配置代码执行漏洞（CVE-2021-4104）

中危Apache Log4j 1.x JMSAppender配置代码执行漏洞（CVE-2021-4104）CVE编号
CVE-2021-4104利用情况
P

2023-11-305评论

Apache Log4j 安全漏洞

中危Apache Log4j 安全漏洞CVE编号
CVE-2021-3100利用情况
暂无补丁情况官方补丁披露时间 2022-04-20漏洞描述Apach

2023-11-305评论

Amazon Linux 安全漏洞（CVE-2022-0070）

中危Amazon Linux 安全漏洞（CVE-2022-0070）CVE编号
CVE-2022-0070利用情况
暂无补丁情况官方补丁披露时间 2022

2023-11-304评论

Amazon AWS 竞争条件问题漏洞（CVE-2022-33915）

中危Amazon AWS 竞争条件问题漏洞（CVE-2022-33915）CVE编号
CVE-2022-33915利用情况
暂无补丁情况官方补丁披露时间

2023-11-305评论

redhat openshift 可信数据的反序列化

redhat openshift 可信数据的反序列化CVE编号
CVE-2021-4125利用情况
暂无补丁情况 N/A披露时间 2022-08-25漏洞描

2023-11-306评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

八大中间件介绍以及漏洞分析

中间件是一种独立的系统软件服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源，中间件位于客户机服务器的操作系统之上，管理计算资源和网络通信，当然你也可

2023-11-2912评论

Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）

严重Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）CVE编号
CVE-2021-44228利用情况
漏洞武器化补丁情况官方补

2023-11-2510评论

Apache Log4j2 Lookup 代码执行与拒绝服务漏洞（CVE-2021-45046）

严重Apache Log4j2 Lookup 代码执行与拒绝服务漏洞（CVE-2021-45046）CVE编号
CVE-2021-45046利用情况
POC

2023-11-257评论