动态应用安全测试 | FortiGuard实验室
研究
研究中心
探索关于新兴网络威胁的最新研究和威胁报告。
- 疫情警报
- 安全博客
- 威胁信号
服务
按解决方案分类
保护 跨安全架构的反制措施，用于保护资产、数据和网络。
- AI保护安全
- 反僵尸网络
- 反恶意软件
- 反垃圾邮件
- 应用控制
- 入侵防护
- 运营技术安全
- 沙箱行为引擎
- Web应用安全
- Web过滤
检测 发现并关联重要信息以识别疫情爆发。
- 反侦察和反漏洞利用
- 云威胁检测
- 端点检测与响应
- 威胁指标
- 疫情欺骗
- 疫情检测
- 安全自动化
响应 开发遏制技术以减轻安全事件的影响。
- 端点检测与响应
- 端点取证
- 事件响应
恢复 通过实施安全意识和培训来改善安全状况和流程。
- 评估服务
- NSE培训
- 安全意识培训
识别 识别需要保护的流程和资产。
- 以对手为中心的情报
- 攻击面管理
- 品牌保护
- 入侵攻击模拟
- 云访问安全
- 云漏洞
- DAST
- DevSecOps
- 端点漏洞
- IoT设备检测
- 渗透测试
- 安全评级
产品安全分类
网络安全
- 反僵尸网络
- 反侦察和反漏洞利用
- 数据丢失防护
- 威胁指标
- 互联网服务
- 入侵防护
- IP地理位置
- 网络检测与响应
- 运营技术安全
- 安全DNS
- Web过滤
云和应用安全
- AI保护安全
- 应用控制
- 客户端应用防火墙
- 云访问安全
- 云威胁检测
- 云漏洞
- 凭据填充防御
- DAST
- Web应用安全
端点安全
- 反垃圾邮件
- 防病毒
- 端点检测与响应
- 端点漏洞
- IoT设备检测
- 沙箱行为引擎
- Web过滤
安全运营
- 入侵攻击模拟
- DevSecOps
- 疫情欺骗
- 疫情检测
- 渗透测试
- 安全自动化
- 安全评级
最新漏洞详情
版本：24.40000 发布日期：2025年1月15日 02:01
新增漏洞（13个）
| 名称 | 状态 | 更新内容 |
|---|---|---|
CVE-2024-10914 D-Link NAS设备name参数命令注入漏洞 |
新增 | D-Link设备中通过/cgi-bin/account_mgr.cgi存在的严重操作系统命令注入，允许远程攻击者入侵系统、获得未授权访问并造成重大破坏 |
| CVE-2024-1212 LoadMaster管理接口任意系统命令执行 | 新增 | Kemp LoadMaster中的严重漏洞，允许未经身份验证的攻击者在受影响设备上执行任意操作系统命令 |
| CVE-2024-3495 WordPress Country State City Dropdown CF7插件未授权SQL注入 | 新增 | Country State City Dropdown CF7 WordPress插件（<=2.7.2）中的SQL注入，允许未经身份验证的攻击者利用未正确转义的用户输入 |
| CVE-2024-3552 Web Directory Free未授权SQL注入 | 新增 | Web Directory Free WordPress插件（<1.7.0）中的未授权SQL注入，允许攻击者使用多种注入技术操纵数据库 |
| CVE-2024-36412 SuiteCRM未授权SQL注入 | 新增 | SuiteCRM版本（<7.14.4, <8.6.1）在事件响应入口点存在SQL注入，存在数据操纵和系统入侵风险 |
| CVE-2024-37843 Craft CMS <=v3.7.31 - SQL注入 | 新增 | Craft CMS（<=3.7.31）中通过GraphQL API的严重SQL注入，允许攻击者向数据库注入恶意SQL，存在数据泄露风险 |
| CVE-2024-3922 WordPress Dokan Pro插件SQL注入漏洞 | 新增 | Dokan Pro WordPress插件（<=3.10.3）通过code参数易受SQL注入攻击，向未经身份验证的攻击者暴露敏感数据库信息 |
| CVE-2024-5522 WordPress HTML5 Video Player插件SQL注入 | 新增 | HTML5 Video Player WordPress插件（<2.5.27）中的未授权SQL注入，允许攻击者执行SQL命令并访问敏感数据 |
| CVE-2024-5910 Palo Alto Expedition - 管理员账户接管 | 新增 | Palo Alto Networks Expedition中的身份验证缺失缺陷，允许攻击者获得管理控制权并访问敏感配置数据 |
| CVE-2024-9379 Ivanti CSA SQL注入 | 新增 | Ivanti云服务设备（<5.0.2）管理控制台中的SQL注入，允许经过身份验证的攻击者执行任意SQL查询 |
威胁情报
浏览FortiGuard实验室广泛的百科全书和威胁分析。
- FortiGuard百科全书
- 疫情威胁地图
- 威胁参与者百科全书
- 威胁情报搜索
支持
PSIRT中心
- 安全公告
- PSIRT博客
- PSIRT联系方式
- 安全漏洞策略
产品支持
- FortiCare支持
- Fortinet社区
资源
资源中心
- 2025年威胁态势报告
- FortiGuard样本文件
- MITRE ATT&CK矩阵
- NIST网络安全框架
- 疫情警报年度报告
- 出版物
- 安全最佳实践