一、背景介绍
PGP(Pretty Good Privacy)，是一个基于对称加密算法IDEA的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。它可以提供一种安全的通讯方式，而事先并不需要任何保密的渠道用来传递密匙。它采用了一种RSA和传统加密的杂合算法，用于数字签名的邮件文摘算法，加密前压缩等，还有一个良好的人机工程设计。它的功能强大，有很快的速度。
S/MIME是从PEM和MIME发展而来的。S/MIME是利用单向散列算法(如SHA-1、MD5等)和公钥机制的加密体系。 S/MIME的证书格式[......]
Nagios是一个流行的电脑系统和网络监控程序，它检测主机和服务，当异常发生和解除时能提醒用户。nagiosxi是一个企业级服务器和网络监控软件。
1.1 漏洞描述
近日，nagiosxi系统被爆了四个CVE漏洞，并且如果将这四个漏洞连起来使用，就能以root权限执行远程代码。
1.2 受影响的系统版本
Nagios XI 5.2.6 < 5.2.9 / 5.3 / 5.4
1.3 漏洞编号
CVE-2018-8734
CVE-2018-8733
CVE-2018-8735
CVE-2018-8736
[......]
一、背景介绍
GitStack是一款可以在Windows上设置自己的专用Git服务器的软件。利用它可以创建一个前沿版本控制系统，而无需任何Git知识。 GitStack也使得安全并保持服务器更新变得非常简单。 GitStack构建在真正Git for Windows的顶部，并且与任何其他Git客户端兼容。 GitStack对于小型团队来说是完全免费的。
1.1漏洞描述
在GitStack <=2.3.10版本中，程序没有严格控制用户权限，导致攻击者可进行任意添加用户等操作，并且由于没有严格控制并过滤用户的输入，导致攻击者可构造恶意payload，造成命令执行漏洞。[......]
一、背景介绍
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。
1. 漏洞描述
Oracle官方在2018年4月18日凌晨发布了关键补丁更新，其中包含了Oracle WebLogic Server的一个高危的Weblogic反序列化漏洞，通过该漏洞，攻击者可以在未授权的情况下远程执行代码。
此漏洞产生于Weblogic T3服务，当开放Weblogic控制台端口（默认为7001端口）时，T3服务会默[......]
一、漏洞描述
1.1漏洞背景
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。
近日研究人员发现WebLogic存在一个反序列化漏洞， 攻击者通过该漏洞可以在未授权的情况下远程执行任意代码。
1.2漏洞编号
CVE-2018-2628
1.3漏洞等级
高危漏洞
二、修复建议
&nbs[......]
一、漏洞简介
SysGauge 是一个系统和性能监视程序, 允许监视CPU使用率、NAS服务器监控、远程服务器监控、网络传输速率以及一些其他系统关键信息监控。在SysGauge Server 3.6.18中存在一个栈缓冲区溢出漏洞，由于该程序对网络数据处理不严谨，使得攻击者发送网络数据包可以执行任意代码。
二、漏洞分析及利用
2.1分析环境及工具
Windows 7 x64
Windbg X64
IDA Pro
2.2漏洞原理
SysGauge.exe在处理网络请求的过程中过滤不严格导致拷贝越界。程序试图从网络数据包中拷贝一段[......]
一．背景介绍
MikroTik是一家拉脱维亚公司，成立于1996年，目的是开发路由器和无线ISP系统。MikroTik现在为全球大多数国家的互联网连接提供硬件和软件。RouterOS是MikroTik基于Linux v3.3.5内核的独立操作系统。
二．漏洞信息
在处理NetBIOS会话请求消息时，MikroTik RouterOS SMB服务中发现缓冲区溢出。有权访问该服务的远程攻击者可利用此漏洞并在系统上获得代码执行权。溢出发生在身份验证发生之前，因此未经身份验证的远程攻击者可能利用此漏洞。
CVE编号：CVE-2018-7445
[......]
一、漏洞描述
1.1漏洞背景
近日思科官方确认在Cisco IOS 和 Cisco IOS-XE 系统的Smart Install Client 组件中存在一处栈缓冲区溢出漏洞。该组件网络数据处理函数不严谨，数据和数据长度均直接从网络数据包中获取，因为未检查复制到固定大小缓冲区的数据长度，造成了缓冲区溢出漏洞。该漏洞编号为： CVE-2018-0171。漏洞使得攻击者无需身份验证即可远程执行任意代码，因此攻击者可以完全控制存在漏洞的网络设备。
1.2漏洞影响
该漏洞已确认影响以下设备：
Catalyst 4500 Supervisor Engines
Cisco Catalys[......]
一背景介绍：
ManageEngine Applications Manager是一款用于应用性能监控及服务器性能监控的软件。它提供了监视和管理J2EE底层结构、J2EE应用的解决方案，它能监视Web服务器、数据库、应用服务器中的不同部件和这些部件所部署的系统，同时它还提供了开放标准(如SNMP、JMX),保护了投资也方便了集成.其管理功能覆盖了管理方案中最重要的方面,即监视应用服务器的底层结构及部署在其中的应用的故障(健壮性)和性能，并且，它还可以用于管理定制的应用和其他服务器.如:Oracle数据库服务器、电子邮件服务器、文件服务器、搜索引擎、认证服务器等.
1 受影响的系统版本：[......]
一、漏洞描述
1.1漏洞编号
CVE编号: CVE-2018-7600
1.2漏洞影响
这是一个远程执行代码漏洞，它会影响Drupal中的多个子系统，导致完整的网站泄露。该漏洞被指定为CVE-2018-7600，任何匿名（未经身份验证）的用户都可以通过发送恶意制作的请求来利用该漏洞。根据补丁版本中的最新Git提交，以前版本的Drupal对GET请求查询参数，POST请求主体数据和cookie值缺少适当的清理。截至目前，开发团队的技术故障尚未公开发布。
二、修复建议
2.1影响版本
Dru[......]