0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述EasyCVR视频管理平台是一款基于端-边-云一体化架构的视频融合+AI智能分析网关平台。0x03 漏洞详情漏洞类型:信息泄露影响:获取敏...
魔方网表ERP mailupdate.jsp 任意文件上传漏洞
00产品简介魔方网表ERP是一款高效、灵活的企业资源规划解决方案,旨在帮助企业实现数字化转型,消除信息孤岛,打造全程一体化的管理体系。魔方网表ERP拥有强大的表单功能和模块化的产品特点,...
VMware ESXi缓冲区溢出漏洞预警(CVE-2025-22224)
“ CVE-2025-22224”看到了,关注一下不吃亏啊,点个赞转发一下啦,WP看不下去的,可以B站搜:标松君,UP主录的打靶视频,欢迎关注。顺便宣传一下星球:重生者安全, 里面每天会不定期更新OS...
西软云XMS反序列化漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述西软云XMS是一款专业的云酒店管理系统,提供高效、安全、智能的酒店运营解决方案。 0x03 漏洞详情漏洞类型:反序列化影响:执行任...
广州图创 图书馆集群管理系统 updOpuserPw SQL注入漏洞
00产品简介广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业,主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。01漏洞概述广州图...
Linux 内核越界写入漏洞 PoC发布 CVE-2024-53104
针对 Linux 内核中高严重性越界写入漏洞(编号为 CVE-2024-53104)的概念验证 (PoC) 漏洞已发布。该漏洞存在于 USB 视频类 (UVC) 驱动程序中,可导致权限提升。该缺陷源于...
漏洞预警 Smanga 动漫审计 gxx-ixxe-lxxt.php 命令执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
Active Directory 域服务特权提升漏洞 (CVE-2025-21293)
介绍2024 年 9 月,在执行客户任务时,我遇到了“网络配置操作员”组,即 Active Directory(默认)的所谓内置组。由于我以前从未听说过或遇到过此组成员身份,因此它立即引起了我的注意。...
H3CSecPath堡垒机任意用户登录 POC
H3C-SecPath-运维审计系统(堡垒机)任意用户登录 H3C SecPath 运维审计系统是基于用户现阶段面临的运维难题提出的一款运维风险管控产品。攻击者可通过输入特殊 url,达到任意用户登录...
[CVE-2025-2030]致远互联FE协同办公平台存在SQL注入漏洞
漏洞概述 最新情报监测发现🔎: 北京致远互联软件有限公司开发的FE协同办公平台存在SQL注入漏洞。由于系统前台的接口对输入参数过滤不善,攻击者可构造恶意请求触发SQL注入漏洞,进而导致数据库敏感信息泄...
JEEWMS SQL 注入漏洞
0x00 漏洞编号CVE-2025-03920x01 危险等级高危0x02 漏洞概述JEEWMS基于JAVA的仓库管理系统,包含PDA端和WEB端,功能涵盖WMS、OMS、BMS、TMS。0x03 漏...
WordPress Plugin TForce Edition SQL注入漏洞
0x00 漏洞编号CVE-2024-134780x01 危险等级高危0x02 漏洞概述TForce Edition是一款WordPress插件,是专为WordPress用户打造的零担货运管理工具,能与...
2343