Hvv 威胁情报 7.22

0day

通天星主动安全监控云平台远程代码执行漏洞

H3C Workspace 云桌面 远程命令执行漏洞

润乾报表前台任意文件上传漏洞

其他

DedeCMSV5.7.114后台article_template_rand.php存在远程代码执行漏洞

DedeCMSV5.7.114后台sys_verizes.php存在远程代码执行漏洞

H3C路由器userLogin.asp信息泄漏漏洞

LiveNVR流媒体服务软件接口存在未授权访问漏洞

WebLogic远程代码执行漏洞(CVE-2024-21006)

广联达OA接口ArchiveWebService存在XML实体注入漏洞

亿赛通电子文档安全管理系统NetSecConfigAjax接口存在SQL注入漏洞

亿赛通电子文档安全管理系统NoticeAjax接口存在SQL注入漏洞

云课网校系统文件上传漏洞(DVB-2024-6594)

全息AI网络运维平台ajax_cloud_router_config.php存在命令执行漏洞

1Panel面板最新前台RCE漏洞(CVE-2024-39911)

用友CRM客户关系管理系统import.php存在任意文件上传漏洞

致远互联AnalyticsCloud分析云存在任意文件读取漏洞

海洋CMS后台admin_smtp.php存在远程代码执行漏洞

fogproject系统接口export.php存在远程命令执行漏洞(CVE-2024-39914)

拼团零售商城系统前台任意文件写入漏洞

蓝凌KEP前台RCE漏洞

某自动发卡网alipay_notify.php存在SQL注入漏洞

赛蓝企业管理系统GetExcellTemperature存在SQL注入漏洞

SuiteCRM系统接口responseEntryPoint存在SQL注入漏洞(CVE-2024-36412)

Netgear-WN604接口downloadFile.php信息泄露漏洞(CVE-2024-6646)

泛微e-cology9接口XmlRpcServlet存在任意文件读取漏洞

泛微E-office-10接口leave_record.php存在SQL注入漏洞

用友GRP-A-Cloud政府财务云系统接口selectGlaDatasourcePreview存在SQL注入漏洞

用友NC-Cloud文件服务器用户登陆绕过漏洞

恶意IP

情报来源互联网

原文始发于微信公众号（Khan安全攻防实验室）：Hvv 威胁情报 7.22