漏洞描述:Splunk发布安全公告,其中公开了一个路径遍历漏洞,在Windows环境中,当Splunk Enterprise安装在单独的驱动器上时低权限用户可以将文件写入Windows 系统根目录,攻...
Splunk 存在远程代码执行漏洞漏洞
Splunk 是一家领先的数据分析和安全监控平台,它发布了一系列安全更新,以解决 Splunk Enterprise 和 Splunk Cloud Platform 中的多个漏洞。这些漏洞的严重程度各...
GitHub Enterprise Server身份验证绕过漏洞安全风险通告
漏洞背景 近日,嘉诚安全监测到GitHub Enterprise Server中修复了一个身份验证绕过漏洞,漏洞编号为:CVE-2024-9487。 GitHub Enterprise Server ...
GitHub Enterprise Server身份验证绕过漏洞(CVE-2024-9487)
一、漏洞概述漏洞名称GitHub Enterprise Server身份验证绕过漏洞CVE IDCVE-2024-9487漏洞类型加密签名验证不当发现时间2024-10-14漏...
GitHub Enterprise Server 存在严重安全漏洞 - CVE-2024-9487 (CVSS 9.5)
GitHub 发布了安全更新以解决 GitHub Enterprise Server 中的两个漏洞,其中一个漏洞可能允许攻击者绕过身份验证并获得未经授权的访问。最严重的漏洞CVE-2024-9487的...
Metabase 远程代码执行(CVE-2023-38646)附检测POC
免责声明:本文章或工具仅供安全研究使用,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,极致攻防实验室及文章作者不为此承担...
【漏洞复现】Metabase 远程代码执行漏洞 (CVE-2023-38646)
漏洞简介:Metabase 远程代码执行漏洞漏洞详情:Metabase是一个开源的数据分析和可视化工具,它可以帮助用户轻松地连接到各种数据源,包括数据库、云服务和API,然后使用直观的界面进行数据查询...
Metabase远程命令执行漏洞 (CVE-2023-38646) POC
POST /api/setup/validate HTTP/1.1Host: localhost:3000Content-Length: 416Accept: application/jsonCont...
GitLab CE/EE关键更新修复多个高危漏洞
漏洞描述: GitLab官方发布了GitLab Community Edition(CE)和Enterprise Edition(EE)17.4.2、17.3.5 和 17.2.9更新版本,这些版本包...
CVE-2023-38646: Metabase Pre-auth RCE
Metabase是一个很流行商业化的数据可视化软件包。上周,被报出有漏洞,Metabase的0.46.6.1和Metabase Enterprise1.46.6.1间存在一个漏洞,允许攻击者在...
Metabase H2远程代码执行漏洞(CVE-2023-37470)
一、漏洞概述 CVE ID CVE-2023-37470 发现时间 2023-08-01 类 型 RCE 等 级 严重 攻击向量 网络 所需权限 无 攻击复杂度 低 用户交互 无 Po...
Metabase H2远程代码执行漏洞安全风险通告
漏洞背景 近日,嘉诚安全监测到Metabase中修复了一个远程代码执行漏洞,漏洞编号为:CVE-2023-37470。 Metabase是一个数据开源分析和可视化工具,它可以帮助用户轻松连接到各种数据...
13