CVE-2022-27925 Zimbra任意文件上传漏洞复现
Zimbra提供一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。它最大的特色在于其采用Ajax技术模仿CS桌面应用软件的风格开发的客户端兼容Firefox,Safari和IE浏览器。Zimbra Collaboration（又称ZCS）8.8.15和9.0具有mboxim
软件供应链安全基础知识（SBOM）--开发安全
首先我先讲讲一个案例，公司之间的合作作为产品经理参与方案整合是一个很正常的事情，但是做一个正在快速发展中的公司和一个已经上市的公司产品经理对接，是否可以想象下不是位置不对等导致交流不通畅（解释下不通畅不是不好交流的意思），而是在产品管理经验以及材料补位的工作上欠缺，比如一个标准的产品材料list，相
国内首个开源网络流量可视化分析平台 -- 流影
流影是面向全行业用户的下一代网络行为高级分析平台，专注于分析识别各类网络安全相关行为，同时对各类网络行为留存关键证据，为企业及个人用户提供网络威胁行为识别、分析、追溯能力。
【漏洞通告】CVE-2022-42889 Apache Commons Text远程代码执行漏洞
10月13日，Apache发布安全公告，修复了Apache Commons Text中的一个远程代码执行漏洞（CVE-2022-42889）。Apache Commons Text版本1.5到1.9中，由于不安全的插值默认值，当输入的参数不受信任时，可能导致远程代码执行。Apache Commons
