GitHub Enterprise Server 存在授权不当漏洞（CVE-2022-46258）
漏洞描述GitHub Enterprise Server 是一个面向开源及私有软件项目的托管平台，GitHub scope 用于限制 OAuth token 的访问范围。在 GitHub Enterprise Server 中，除非提交位于同一存储库的不同分支中且和 Workflow files 内容相同的 Workflow 文件 ，否则只有具有 Workflow scope 的用户才可以对 A....
Fastjson官方再次披露高危漏洞，包括rocketmq、jeecg-boot等近15%的github开源项目受影响
漏洞简述2022年5月23日，fastjson 官方发布安全通报，fastjson <= 1.2.80 存在反序列化任意代码执行漏洞，在特定条件下可绕过默认autoType关闭限制，可能会导致远程服务器被攻击，风险影响较大。建议使用了 fastjson 的用户尽快采取安全措施保障系统安全。漏洞评级：高危影响组件：com.alibaba:fastjson影响版本：<= 1.2.80墨菲....
Github Enterprise版本SAML服务两个身份认证漏洞
本文讲的是Github Enterprise版本SAML服务两个身份认证漏洞，在Github Enterprise版本的SAML服务中发现完全身份验证绕过的两个漏洞。作者将这些漏洞通过hackone的漏洞悬赏报告给Github并且已经修复。 漏洞介绍 Github Enterprise版本可以配置使用SAML来进行身份验证。有关SAML身份验证的简短介绍，可以查看以前的文章或以下任何内容：wi.....
我是如何在github企业版本上通过ssrf漏洞导致命令执行的？
本文讲的是我是如何在github企业版本上通过ssrf漏洞导致命令执行的？，在我上一篇文章中，我提到了以后攻击的新目标-github企业版，同样也提到了如何去除混淆的ruby代码，并在其中寻找sql注入。再次之后，我就开始阅读很多大牛挖掘github企业版的思路 通过这些挖掘思路，我非常懊恼当时为啥我没挖到这些洞，因此我决定自己挖到一个很高危的漏洞。 漏洞 在我检查github企业版本的架构时.....
向微软警告3个月无修复 安全专家将Windows漏洞分享至GitHub
在向微软发布警告3个月之后，微软至今没有修复Windows Server的严重漏洞。为此发现该漏洞的安全专家将这个漏洞分享到GitHub上，导致美国计算机应急响应小组（US CERT）警告服务器管理员阻止出境的SMB连接。这个漏洞是在处理SMB流量时候的内存损坏BUG，能够引起存在漏洞的系统的拒绝服务。 US CERT 写道： 微软 Windows 操作系统未能妥善处理来自一台恶意服务器的.....
安全研究人员发现GitHub企业版多个漏洞 并获数万美元奖励
GitHub企业版是GitHub.com的本地版本，组织机构为平均每10个用户支付2500美元的年费。该产品承诺提供企业级别的安全，24/7技术支持、托管选项以及多种GitHub.com上不具备的管理员功能。 GitHub企业版版本2.8.5、2.8.6和2.8.7发布于1月份，修复了多个严重和高危缺陷，包括能被用于绕过验证且可远程执行任意代码的漏洞。 安全研究人员发现GitHub企业版多个漏洞....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
GitHub您可能感兴趣
开发与运维
集结各类场景实战经验，助你开发运维畅行无忧
+关注