漏洞描述漏洞危害等级:严重 漏洞类型:反序列化影响范围”影响版本:12.2.1.4.0,14.1.1.0.0CVSS向量访问途径(AV):网络攻击复杂度(AC):低所需权限(PR):无需任何权限用户交...
【提权】最新 windows 提权 CVE-2024-35250
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。POC:https://github.com/varw...
Windows最新内核模式驱动程序提权漏洞 (CVE-2024-35250)
CVE-2024-35250 的 CVSS 评分为 7.8,可通过操纵内核流 (ks.sys) 中的 IOCTL_KS_PROPERTY 请求来提升权限,该漏洞影响 Windows 内核模式驱动程序,...
英飞达影像存档与通讯(PACS)系统存在信息泄露漏洞
需要EDU SRC邀请码的师傅可以私聊后台,免费赠送EDU SRC邀请码(邀请码管够) 漏洞简介 英飞达是一家专业开发医学影像系统的公司,成立于1994年,早年PACS产品双子星:EFILM和...
多企源-基础数据支撑系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述多企源-基础数据支撑系统是重庆多企源科技有限公司旗下一款对数据集中管理处理的平台。0x03 漏洞详情漏洞类型:SQL注入影响:获取敏感信息...
月子会所ERP管理云平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。0x03 漏洞详情漏洞类型:...
同望OA系统接口tooneAssistantAttachement存在任意文件读取漏洞
0x02 漏洞介绍Vulnerability introduction 同望OA,即同望科技打造的智企云协同管理系统,是一款高效的企业协同移动办公系统。秉承“互联网++企业管理”理念,定位于以...
Kubernetes Image Builder默认凭证漏洞(CVE-2024-9486)
一、漏洞概述 漏洞名称 Kubernetes Image Builder默认凭证漏洞 CVE ID CVE-2024-9486 漏洞类型 使用硬编码凭证 发现时间 2024-10-17 漏洞评分...
CVE-2024-35250:Windows 11 内核模式驱动程序 EoP/LPE
https://github.com/varwara/CVE-2024-35250原文始发于微信公众号(Ots安全):CVE-2024-35250:Windows 11 内核模式驱动程序 EoP/LP...
明源云ERP VisitorWeb_XMLHTTP.aspx SQL注入漏洞
01 阅读须知亲爱的读者,我们诚挚地提醒您,黑熊安全公众号的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,均由使用者自行承担责任。黑熊安全团队及作者对此...
ServiceNow UI Jelly模板注入漏洞(CVE-2024-4879)POC
0x01漏洞介绍 ServiceNow是美国ServiceNow公司的一个云计算平台。以帮助公司管理企业运营的数字工作流程。 ServiceNow存在安全漏洞。攻击者利用该漏洞可以在 Now Plat...
誉龙视音频综合管理平台远程命令执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述誉龙公司定位为系统级的移动视音频记录解决方案提供商,凭借其深厚的行业经验,坚持自主研发,匠心打造记录仪领域行业生态。0x03 漏洞详情漏洞...
2217