安全漏洞 - 第 212 | CN-SEC 中文网

安全漏洞

Hoverfly api/v2/simulation 任意文件读取漏洞(CVE-2024-45388)

0x01 免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测...

09月18日121 views评论

阅读全文

安全漏洞

【PoC】Windows Hyper-V 0day CVE-2024-38080 poc

安全研究员 Pwndorei 发布了针对 Windows Hyper-V 中已修补的零日漏洞（编号为 CVE-2024-38080）的详细分析以及概念验证 (PoC) 漏洞代码。这一严重漏洞已被广泛利...

09月18日737 views评论

阅读全文

安全漏洞

Array Networks APV应用交付系统命令执行漏洞

漏洞描述顺景ERP管理系统UploadInvtSpFile存在任意文件上传漏洞，攻击者可上传恶意文件控制服务器。资产信息 FOFA:app="Array-APV" 漏洞复现 POC POST /r...

09月18日114 views评论

阅读全文

安全漏洞

JimuReport权限绕过漏洞

0x00 漏洞编号 CVE-2024-44893 0x01 危险等级高危 0x02 漏洞概述JimuReport是一款免费的数据可视化报表，含报表和大屏设计，像搭建积木一样在线设计报表！功能涵盖，数...

09月18日76 views评论

阅读全文

安全漏洞

东胜物流软件任意文件上传漏洞

0x00 漏洞编号暂无 0x01 危险等级高危 0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司的一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。 0x03 漏洞详情漏洞...

09月18日47 views评论

阅读全文

安全漏洞

CVE-2024-38014：Windows 安装程序特权提升漏洞

MSI 分析器这个适用于 Linux 的 Python 脚本可以分析 Microsoft Windows *.msi 安装程序文件并指出潜在的漏洞。它由 SEC Consult Vulnerabili...

09月17日60 views评论

阅读全文

安全漏洞

用友 U8-cloud ActionServlet sql注入漏洞

漏洞描述用友 U8-cloud ActionServlet 接口存在一个 SQL 注入漏洞，通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库的完全控制...

09月17日67 views评论

阅读全文

CVE-2024-41874｜Adobe ColdFusion远程代码执行漏洞

0x00 前言Adobe ColdFusion，是一个应用服务器平台，其运行的 CFML（ColdFusion Markup Language）针对Web应用的一种脚本语言，类似现在的JSP里的JST...

09月17日安全漏洞61 views评论

阅读全文

CVE-2024-38816｜Spring Framework路径遍历漏洞

0x00 前言Spring是Java EE编程领域的一个轻量级开源框架。Spring 框架的核心特性是可以用于开发任何 Java 应用程序，但是在 Java EE 平台上构建 web 应用程序是需要扩...

09月17日安全漏洞134 views评论

阅读全文

安全漏洞

Spring Framework路径遍历漏洞（CVE-2024-38816）

Spring Framework 是 Java 平台上的开源应用程序框架，广泛用于构建复杂的企业级应用。它提供了灵活的依赖注入、面向方面编程和多种 Web 框架（如 WebMvc 和 WebFlux）...

09月17日190 views评论

阅读全文

安全漏洞

【漏洞复现】赛蓝企业管理系统 GetExcellTemperature SQL注入漏洞

免责声明本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。阅读者应该明白，在利用本文提到的漏洞...

09月17日29 views评论

阅读全文

安全漏洞

唯徳知识产权管理系统 DownloadFileWordTemplate 文件读取漏洞

0x02 产品介绍唯徳知识产权管理系统，由深圳市唯德科创信息有限公司精心打造，旨在为企业及代理机构提供全方位、高效、安全的知识产权管理解决方案。该系统集成了专利、商标、版权等知识产权的...

09月17日113 views评论

阅读全文