FreeBuf网络安全行业门户 ·

Confluence 未授权漏洞分析（CVE-2023-22515）

📝

内容提要

CVE-2023-22515 Atlassian Confluence Data Center &amp;Server 权限提升漏洞。攻击者可构造恶意请求创建管理员，从而登录系统，造成敏感信息泄漏等。

🏷️

开发者证明AI代理可以通过新漏洞被重新编程
新的VS Code漏洞允许通过恶意的tasks.json文件在代码编辑器中静默执行，开发者只需打开受影响的文件夹。安全专家警告，这可能导致代码库中的持久性...
TreeSize – 专业的磁盘空间分析工具，可查找大文件、重复文件[Win]
TreeSize是一款专业的磁盘空间分析工具，提供可视化图表，帮助用户快速分析磁盘使用情况。分为免费版和付费版，付费版功能更强大，适合不同用户需求。
亚洲诚信旗下的数字证书签发机构LiteSSL出现漏洞可盗取任意域名证书
LiteSSL数字证书颁发机构发现安全漏洞，导致143份证书被吊销。该漏洞影响2025年12月29日后签发的证书，用户需检查证书状态以避免连接问题。漏洞已...
Congress doesn’t seem to know if the TikTok deal complies with its law
TikTok finally closed a deal meant to bring it into compliance with the law t...
Vercel的json-render：迈向生成式用户界面
Vercel recently released a new open source tool called json-render that signa...
Meta暂停青少年与其AI角色聊天
Meta is "temporarily pausing" the ability for teens to chat with its ...