免责声明:文章来源互联网收集整理,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无...
CVE-2023-42344|OpenCMS XXE漏洞
0x00 前言 OpenCms 是一个专业级别的开源网站内容管理系统。OpenCms 可以非常容易的帮助建立和管理复杂的网站而无需专业的 HTML 知识。 OpenCms基于JAVA和XML语言技术,...
CVE-2023-49371|RuoYi 若依后台管理系统存在SQL注入漏洞
0x00 前言 RuoYi是一个后台管理系统,基于经典技术组合(Spring Boot、Apache Shiro、MyBatis、Thymeleaf)主要目的让开发者注重专注业务,降低技术难度,从而节...
【漏洞复现】北京百绰智能S20高达20231120(CVE-2023-6574)
免责声明:该文章仅用于技术讨论与学习。请勿利用文章所提供的相关技术从事非法测试,若利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果均与文章作者...
【漏洞情报】SAP GUI for Windows和SAP GUIfor Java中的信息泄露CVE-2023-49580
简要描述:适用于Windows的SAP GUI和适用于Java的SAP GUI-版本SAP_BASIS 755、SAP_BASIS 756、SAPS_BASS 757、SAP-BASIS 758,允许...
【漏洞通告】Windows SmartScreen安全功能绕过漏洞
01 漏洞概况 Microsoft SmartScreen 是在包含在许多微软产品中的一款基于云端的反钓鱼反恶意软件的组件,被设计为针对社会...
【漏洞通告】金和OA saveAsOtherFormatServlet任意文件上传漏洞
01 漏洞概况 金和OA jc6系统saveAsOtherFormatServlet接口处存在任意文件上传漏洞,未经身份认证的攻击者可利用此漏洞上传恶...
【漏洞通告】用友nc cloud /ncchr/pm/fb/attachment/uploadChunk 任意文件上传漏洞
01 漏洞概况 用友NC-Cloud的uploadChunk接口中,攻击者可以通过构造恶意请求,将任意文件上传到服务器上。攻击者可以利用该漏...
【漏洞通告】指挥调度管理平台 invite_one_member.php远程代码执行漏洞
01 漏洞概况 福建科立讯通信有限公司指挥调度管理平台invite_one_member.php接口处存在远程命令执行漏洞,未经身份认证的攻...
【漏洞通告】Google Chrome skia整数溢出漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Google Chrome skia存在整数溢出漏洞,漏洞编号为:CVE-2023-6345。Google Chrome是由Google开发的免费网页浏览器。Chrome代...
Hytec Inter HWL-2511-SS popen.cgi命令注入漏洞
Hytec Inter HWL-2511-SS 是日本Hytec Inter公司的一种工业路由器和 Wi-Fi 接入点,用户主要以中国台湾省和日本为主,Hytec Inter HWL-2511-SS ...
大华智慧园区管理平台attachment_downloadByUrlAtt接口任意文件读取漏洞
一、漏洞描述大华智慧园区综合管理平台是由大华技术股份有限公司(Dahua Technology)开发的一款综合管理解决方案。该平台旨在帮助园区管理者提高管理效率、提升安全水平、优化资源利用,并实现智能...
2336