每日漏洞预警收录GitLab等8组高危漏洞
热点事件历史事件
每日漏洞预警收录GitLab等8组高危漏洞
1 篇报道1 个报道来源8 天前更新
先了解这件事
AI 综述
10月23日的每日漏洞预警收录8组CVSS评分不低于9.5的高危漏洞,核心为GitLab自建实例的未授权远程代码执行漏洞(评分10.0),成因是Onigmo正则溢出,GitLab 7.0起的版本均受影响。 同批收录的还有TOTOLINK A950RG路由器漏洞,攻击者可上传.so文件获取root权限,以及帆软、DedeCMS的历史漏洞补录。
AI 根据报道生成 · 8 天前更新
最新进展10月23日 08:28
【每日漏洞预警】10月23日:GitLab 10.0 未授权 RCE,8 组 ≥9.5 全收录报道时间线
沿着报道,了解事件的不同侧面。
10月23日
- 微信公众平台【每日漏洞预警】10月23日:GitLab 10.0 未授权 RCE,8 组 ≥9.5 全收录
10月23日漏洞预警收录 8 组 CVSS ≥9.5 漏洞,核心为 GitLab 自建实例 10.0 未授权 RCE(Onigmo 正则溢出,7.0 起全中)。另含 TOTOLINK A950RG 上传 .so 获取 root,以及帆软、DedeCMS 老洞补录。