0x00 漏洞编号CVE-2023-358390x01 危险等级高危0x02 漏洞概述Solon是一个轻量级的Java基础开发框架,它从零开始构建,有自己的标准规范与开放生态。Solon相较于Spri...
畅捷通T+反序列化漏洞通告【已复现】
0x01 漏洞描述用友畅捷通T+是一款功能强大的企业管理软件,提供了全面的企业管理解决方案,包括财务、采购、销售、库存、生产、人力资源等多个模块。用友畅捷通T+支持多种企业规模和行业类型,如制造业、零...
漏洞预警 | Apache NiFi远程代码执行和反序列化漏洞
0x00 漏洞编号CVE-2023-34468CVE-2023-342120x01 危险等级高危0x02 漏洞概述Apache NiFi是一个易于使用、强大、可靠的系统,用于处理和分发数据。它支持强大...
【已复现】Apache NiFi 多个高危漏洞安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Apache NiFi 多个高危漏洞漏洞编号QVD-2023-13638、CVE-2023-34212QVD-2023-13637...
【漏洞通告】Nacos 集群Raft反序列化漏洞
0x01 漏洞信息漏洞名称:Nacos 集群Raft反序列化漏洞漏洞编号:无漏洞等级:高披漏时间:2023年6月6日0x02 漏洞描述攻击者可利用该漏洞在未授权的情况下,构造恶意J...
【已复现】畅捷通T+ 反序列化漏洞安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称畅捷通T+ 反序列化漏洞漏洞编号QVD-2023-13615公开时间2023-05-22影响对象数量级万级奇安信评级高危CVSS ...
【已复现】Nacos 集群Raft反序列化漏洞安全风险通告第二次更新
● 点击↑蓝字关注我们,获取更多安全风险通告 漏洞概述 漏洞名称 Nacos 集群Raft反序列化漏洞 漏洞编号 QVD-2023-13065 公开时间 2023-05-25 影响对象数量级 万级 奇...
【漏洞预警】Nacos 集群Raft反序列化漏洞
漏洞描述:Nacos是一个用于动态服务发现和配置以及服务管理的平台。攻击者可以在Nacos集群处理某些Jraft请求时利用Hessian进行无限制的反序列化,从而造成远程代码执行。由于Nacos默认监...
【已复现】用友NC反序列化漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。(注:奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节,订阅方式见文末。)安全通告用友NC是一款企业级ERP软件。作...
【漏洞预警】Apache Inlong 存在JDBC反序列化漏洞
漏洞描述:Apache InLong 是可用于构建基于流式的数据分析、建模等一站式的海量数据集成框架。在Apache Inlong受影响版本,由于未对接收的jdbcUrl参数过滤空格字符,导致可以利用...
用友NC反序列化漏洞利用工具
免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,小黑说安全及文章作者不为此承担任何责任。 0x01 ...
【已复现】用友NC6.5 反序列化漏洞
>>>> 漏洞名称:用友NC6.5 反序列化漏洞>>>> 组件名称:用友NC>>>> 漏洞类型:反...
40