CVE-2022-26138 Confluence 应用程序身份认证硬编码漏洞分析与复现 且听安全 2 years 9 months ago 2022.07.20 Atlassian 官方通报了 Questions for Confluence 应用程序存在硬编码漏洞 CVE-2022-26138,当 Confluence 安装该应用程序后,会自动新增一个硬编码的管理员账号密码。
CVE-2022-26138 Confluence 应用程序身份认证硬编码漏洞分析与复现 且听安全 2 years 9 months ago 2022.07.20 Atlassian 官方通报了 Questions for Confluence 应用程序存在硬编码漏洞 CVE-2022-26138,当 Confluence 安装该应用程序后,会自动新增一个硬编码的管理员账号密码。
PCI DSS v4.0: Meeting Emerging Needs for Script Monitoring and Management The Akamai Blog 2 years 9 months ago PCI DSS v4.0 makes Akamai Client-Side Protection & Compliance essential for any customer that processes or transmits cardholder data. Christine Ferrusi Ross
CVE-2022-33891 Apache Spark shell 命令注入漏洞 且听安全 2 years 9 months ago Apache Spark 支持启动 ACL 来为 Web UI 访问提供身份验证,当 ACL 启动时可以通过构造特殊请求用户名导致 RCE 。