绿盟科技技术博客 绿盟科技技术博客 ·

禅道研发项目管理系统命令注入漏洞
📝

内容提要

近日，绿盟科技CERT监测到网上公开披露了一个禅道研发项目管理系统命令注入漏洞。

🏷️

标签

漏洞 系统命令 项目管理
➡️

继续阅读

  1. 上云！开启软件研发智能新时代
    华为云码道推出智能编码平台，提供需求管理、代码托管、检查、编译和测试等全流程服务，提升软件开发效率与质量，助力数字转型。智能技术实现代码自动生成和快速修复...
  2. 技嘉主板配套软件GCC出现远程代码执行漏洞 技嘉提醒用户立即升级
    技嘉控制中心（GCC）存在高危漏洞，攻击者可远程执行任意代码。技嘉已发布修复版本25.12.10.01，用户需立即升级以降低风险。该漏洞允许未经验证的攻击...
  3. 香港应科院与纳米及先进材料研发院完成合并
    香港应用科技研究院与纳米及先进材料研发院于4月1日合并，成为香港最大的政府资助研发中心，汇聚800名科研人员，拓展至人工智能、通讯技术及多种材料领域。
  4. 华为2025年全球销售收入8809亿元；360智能体发现OpenClaw高危漏洞；OpenAI完成1220亿美元融资
    华为预计2025年全球销售收入达到8809.41亿元；字节跳动启动大模型人才招聘；360发现OpenClaw高危漏洞；巴菲特表示苹果股票卖得太早；Open...
  5. 糟糕！我的 OpenClaw 中了病毒
    3月31日，我升级了OpenClaw，意外感染蠕虫病毒。axios库被攻击者投毒，导致下载木马。建议检查axios版本并删除感染，未来升级需谨慎。
  6. 改善工作项的Markdown编辑器
    我们在2025年7月引入了Markdown编辑器，改善了大文本字段的编辑体验。根据用户反馈，我们优化了编辑器，默认以预览模式打开，减少了切换时的困惑。用户...
👤 个人中心
在公众号发送验证码完成验证