漏洞背景近日,嘉诚安全监测到pgAdmin 4中存在一个远程命令执行漏洞,漏洞编号为:CVE-2023-5002。pgAdmin 4是一款专门针对PostgreSQL数据库的客户端管理软件。鉴于漏洞危...
【1day】红海云EHR任意文件上传漏洞复现
免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删...
漏洞通告 | 泛微e-office10远程代码执行漏洞
01 漏洞概况泛微OA e-office系统是面向中小型组织的专业协同OA软件,致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。近日,微步漏洞团队通过“X漏洞奖励计划”获取到...
【漏洞通告】Windows 内核权限提升漏洞(CVE-2023-35359)
漏洞描述Windows内核是Windows操作系统的核心组件,它是操作系统的底层部分,负责管理和协调计算机硬件和软件资源。内核提供了操作系统的基本功能和服务,包括进程管理、内存管理、设备驱动程序、文件...
【漏洞通告】泛微e-office10远程代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到泛微e-office10存在远程代码执行漏洞,漏洞编号:暂无。泛微e-office10是一款专业的协同OA软件,支持全终端,移动功能显著,包括知识文档管理、流程管理、项目管...
CVE-2023-0626、CVE-2023-0625、CVE-2023-0627:Docker 桌面远程代码执行
1. CVE-2023-0625:Docker 桌面远程代码执行严重性:严重(CVSS 评分为 9.8)受影响版本:Docker Desktop 4.12.0之前简介:恶意行为者可以通过插入精心设计的...
Adobe ColdFusion文件读取漏洞
漏洞简介AdobeColdFusion是美国Adobe公司的一款动态Web服务器产品,其运行的CFML(ColdFusion Markup Language)是针对Web应用的一种程序设计语言。Ado...
【漏洞预警】Linux Kernel 本地权限提升漏洞(CVE-2023-35001)
01漏洞详情>>>>影响组件Linux内核是 Linux 操作系统(OS)的主要组件,也是计算机硬件与其进程之间的核心接口。它负责两者之间的通信,还要尽可能高效地管理资源。&g...
Jenkins CLI 任意文件读取漏洞
0x00 漏洞简介Jenkins是一款基于JAVA开发的开源自动化服务器。Jenkins使用args4j来解析命令行输入,并支持通过HTTP、WebSocket等协议远程传入命令行参数。在args4j...
CVE-2022-29457 Zoho ManageEngine ADSelfService远程命令执行漏洞
★且听安全★-点关注,不迷路!★漏洞空间站★-优质漏洞资源和小伙伴聚集地!Zoho 系列漏洞集合https://mp.weixin.qq.com/mp/appmsgalbum?__biz=Mzg3MT...
【漏洞复现】国标GB28181摄像头管理平台存在all信息泄露
免责声明本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,与...
锐捷EG易网关存在flwo.control.php命令执行漏洞
免责声明 本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。 任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任...
2349