最新发布
【漏洞挖掘】他是如何发现Lucee 0day漏洞RCE掉三个苹果公司网站-BUG之家置顶

【漏洞挖掘】他是如何发现Lucee 0day漏洞RCE掉三个苹果公司网站

在本文中,国外安全研究人员 @rootxharsh 和 @iamnoob 发现,苹果的三个网站都部署了基于 lucee 的 CMS 应用程序。经过对 lucee 的安全测试,@rootxharsh 和 @iamnoob 发现 @iamnoob 在其中发现...
【漏洞分析】完整复现Gitea 1.4 未授权远程代码执行漏洞-BUG之家置顶

【漏洞分析】完整复现Gitea 1.4 未授权远程代码执行漏洞

一、漏洞描述 Gitea是从gogs衍生出的一个开源项目,是一个类似于Github、Gitlab的多用户Git仓库管理平台。其1.4.0版本中有一处逻辑错误,导致未授权用户可以穿越目录,读写任意文件,最终导...
【漏洞警告】SolarWinds Orion 代码执行漏洞(CVE-2021-25274)-BUG之家置顶

【漏洞警告】SolarWinds Orion 代码执行漏洞(CVE-2021-25274)

目前该漏洞在NVD平台上还没有公布相关的信息,不过再Trustwave平台上已经发布了相关的信息,有兴趣的童鞋可以通过本文下方的链接进行访问 漏洞描述 2020.2.4之前的SolarWinds Orion平台中...
【高危漏洞】WIN10出现重大蓝屏漏洞 可被用于拒绝服务攻击-BUG之家置顶

【高危漏洞】WIN10出现重大蓝屏漏洞 可被用于拒绝服务攻击

根据可靠消息,该漏洞于昨日出现,并且已经被火绒安全人员肉丸证实漏洞的存在,并且该漏洞很有可能会被黑客用于拒绝服务攻击,危害严重,目前360也未对此事做出应急 漏洞详情 最近,网络...
【漏洞分析】中危漏洞分析:致远OA未授权RCE漏洞-BUG之家置顶

【漏洞分析】中危漏洞分析:致远OA未授权RCE漏洞

漏洞等级:中危 低于2019年的漏洞等级 涉及到未授权漏洞 这些漏洞已经影响到了多数用户,目前OA也给出了相应的补丁,漏洞细节尚未公布,以下是漏洞分析结果 简介 远程办公自动化是一套办...
用户调研的坑-BUG之家

用户调研的坑

最近针对产品做了一场调研,目前还在进程中。 发现了用户调研的一些坑,今天梳理总结一下,对未来是一个很好的启发。 一、改变固定模板,做用户分层定制调研  发现了一个有趣的现...
每天做2分钟平板支撑,坚持42天会发生什么?-BUG之家

每天做2分钟平板支撑,坚持42天会发生什么?

神译局是36氪旗下编译团队,关注科技、商业、职场、生活等领域,重点介绍国外的新技术、新观点、新风向。 编者按:每天做2分钟平板支撑,坚持42天会发生什么?本文给出了答案。坚持平板...
36氪首发 | 提供CV为主的视频解决方案,「范特科技」获数千万元Pre-A轮融资-BUG之家

36氪首发 | 提供CV为主的视频解决方案,「范特科技」获数千万元Pre-A轮融资

近日,36氪获悉,江苏范特科技有限公司(以下简称“范特科技”)已完成数千万元天使轮融资,由天堂硅谷领投,小苗朗程和国联投资跟投。本轮投资资金主要用于研发团队的扩充、新产品的研发以及新...
腾讯音乐,不该也不会一家独大-BUG之家

腾讯音乐,不该也不会一家独大

股神巴菲特有一句名言:当潮水退去的时候,才知道是谁在裸泳。  先后融合了QQ音乐、酷我音乐、酷狗音乐和全民K歌四大音乐品牌渠道的腾讯音乐,掌控着在线音乐市场上超过80%的独家版权资...
小米抢跑、华为迟到,智能全家桶没一个能打-BUG之家

小米抢跑、华为迟到,智能全家桶没一个能打

“手里拿iphone 13、家里配米家智能灯具、净化器、晾衣架,为了体验华为鸿蒙,又下单了搭载HarmonyOS 2的美的蒸烤炉和海尔冰箱。”网友理查自嘲,“我对智能电子产品,毫无忠诚度可言。” 为...
年度爆款健康流言发布 你被它们带跑偏了吗?-BUG之家

年度爆款健康流言发布 你被它们带跑偏了吗?

年度爆款健康流言发布 你被带跑偏了吗 权威专家给“顶流”伪知识把脉 提高公众对谣言的免疫力 每天喝点红酒可以软化血管?口罩消毒残留物会致癌,用前要抖一抖?核能供暖的热水也带核辐射...
“年龄+身高”,儿童购买火车票或迎双轨制-BUG之家

“年龄+身高”,儿童购买火车票或迎双轨制

“年龄+身高”,儿童火车票或迎双轨制 《铁路旅客运输规程》拟修订儿童未满十四周岁可买半价票 □ 本报记者 陈 磊 □ 本报见习记者 孙天骄 “明明还是一个孩子,为啥需要买全价票?...
英国冻结电视执照费两年,约翰逊为保首相位拿BBC开刀?-BUG之家

英国冻结电视执照费两年,约翰逊为保首相位拿BBC开刀?

1月18日电 综合报道,英国政府17日决定冻结英国广播公司(BBC)的电视执照费两年,称BBC需要一种新的融资模式来缓解生活成本压力并反映媒体格局的转变。反对党则称削减BBC财源一事有政治动机,认...
阿富汗巴德吉斯省发生5.4级地震 已致26人死亡-BUG之家

阿富汗巴德吉斯省发生5.4级地震 已致26人死亡

1月18日电 综合报道,阿富汗西部巴德吉斯省17日发生5.4级地震,地震造成的死亡人数已达26人。 据法新社报道,西部巴德吉斯省发言人沙瓦里告诉记者,省内卡迪斯区民房屋顶崩塌,造成人员伤亡...
“崩盘”猜测不断升温!美俄都在做“乌克兰战争预案”-BUG之家

“崩盘”猜测不断升温!美俄都在做“乌克兰战争预案”

【环球时报驻俄罗斯、乌克兰特派记者 隋 鑫 谭武军 任 重 柳玉鹏】自俄罗斯与美西方的系列安全会谈无果而终以来,双方的舆论战持续升级。美西方不断炒作俄罗斯“入侵”乌克兰威胁,释放对俄制裁...