01漏洞描述深圳市吉祥腾达科技有限公司,自1999年创立,就一直致力于中国网络产业的发展,并于2001年率先自主研发推出全系列无线局域网产品, 产品涵盖以太网、无线局域网、宽带接入、电力线通信,在既有...
Western Digital 代码执行漏洞 (CVE-2022-22995)
01漏洞描述西部数据公司(Western Digital Corp,WDC),是一家全球知名的硬盘厂商,在世界各地设有分支机构,为全球用户提供存储产品。西数提供广泛的技术产品,包括面向数据中心的存储系...
Apereo-cas 4.x反序列化漏洞
Apereo-cas 4.x反序列化漏洞影响范围Apereo-cas 4.1.7之前漏洞成因Webflow中使用了默认密钥changeit,代码如下:publicclassEncryptedTrans...
(0day) 安美数字酒店宽带运营系统SQL注入漏洞
0x00 漏洞编号•暂无0x01 危险等级•高危0x02 漏洞概述安美数字酒店宽带运营系统是通过提供系统数据分析报表和带宽动态管理功能来确保在有限的资源内优化上网体验并改善服务质量。0x03 漏洞详情...
Spring Framework RCE分析(CVE-2022-22965)
3月29日,Spring Framework 存在远程代码执行漏洞,在 JDK 9 及以上版本环境下,远程攻击者可利用该漏洞写入恶意代码导 致远程代码执行漏洞。漏洞描述作为目前全球最受欢迎的Java轻...
Zyxel 防火墙身份验证绕过漏洞(CVE-2022-0342)
0x00 漏洞概述CVE IDCVE-2022-0342时 间2022-03-29类 型身份验证绕过等 级严重远程利用是影响范围攻击复杂度低用户交互无PoC/EXP在野利用0x0...
Spring Framework远程代码执行漏洞(CVE-2022-22965)
0x00 漏洞概述CVE IDCVE-2022-22965时 间2022-03-31类 型RCE等 级严重远程利用是影响范围攻击复杂度低用户交互无PoC/EXP已公开在野利用0x...
CVE-2022-22965Spring Framework远程代码执行漏洞情况通报
漏洞描述:Spring Framework是一个开源应用框架,旨在降低应用程序开发的复杂度。它是轻量级、松散耦合的。它具有分层体系结构,允许用户选择组件,同时还为 J2EE 应用程序开发提供了一个有凝...
云出行后台管理系统未授权访问漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述云出行后台管理系统是一款集成订单管理、车辆调度、司机管理、乘客服务、财务结算和数据分析的一站式出行服务平台管理解决方案,旨在提升运营效率和...
jolokia JNDI远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Jolokia是一个用于通过HTTP访问JMX MBean的桥梁工具,它提供了简单易用的RESTful接口,使得开发者可以通过HTTP请求...
月子会所ERP管理云平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。0x03 漏洞详情漏洞类型:...
关于Spring framework rce(CVE-2022-22965)的一些问题思考
引言千呼万唤始出来,在Spring rce漏洞在野曝光了一段时间后,Spring官方终于在3月31日发布了漏洞信息,在新版本v5.3.18和v5.2.20中修复了该漏洞,漏洞编号CVE-2022-22...
2600