​大工网安告[2022]045一、情况分析1.1漏洞背景NGINX是一个开源的HTTP服务器、反向代理服务器、邮件代理服务器和通用TCP/UDP代理服务器。njs是nginScript的简称，是为了...[详细]

​大工网安告[2022]044一、情况分析近日Google官方发布了Google Chrome的风险通告，漏洞编号为CVE-2022-3723，漏洞等级：高危，漏洞评分：8.8。该漏洞已出现在野利用。G...[详细]

大工网安告[2022]043一、情况分析近日，发现iOS / iPadOS的零day漏洞CVE-2022-42827，iOS 和 iPadOS 内核中存在的越界写入问题，允许恶意应用程序以内核权限执行任意代...[详细]

​大工网安告[2022]042一、情况分析1.1漏洞背景Apache Dubbo是一款阿里巴巴开源的高性能RPC分布式服务框架（SOA），具有RPC通信与微服务治理两大关键能力，其中Java、Go...[详细]

大工网安告[2022]041一、情况分析1.1漏洞背景Apache Kylin是一个开源的、分布式的分析型数据仓库，采用Java编写，充分融入Hadoop生态系统，提供Hadoop/Spark之上的SQL查...[详细]