1.1漏洞简介绿盟网络入侵防护系统某版本存在敏感信息泄露漏洞,通过访问https://ip/api/config/users.json,即可获取NIPS的用户名及密码等信息。NIPS中的密码是采用md...
Jetty WEB-INF 敏感信息泄露漏洞(CVE-2021-28164 )检测与防御nCVE-2021-28164
01.漏洞简介 Jetty WEB-INF 敏感信息泄露漏洞。jetty是一个开源的servlet容器,它为基于Java的web容器,例如JSP和servlet提供运行环境。Jetty是使...
JieLink+智能终端操作平台 GetDataList 敏感信息泄露漏洞 POC
免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
Laravel Framework 8到11版本存在敏感信息泄露漏洞CVE-2024-29291 附POC
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
SRC漏洞挖掘之敏感信息泄露漏洞挖掘实战指南
SRC漏洞挖掘之敏感信息泄露漏洞挖掘实战指南在Web应用安全中,敏感信息泄露是最常见且危害性最大的漏洞之一。通过敏感信息泄露,攻击者可以获取用户数据、系统配置、源代码甚至数据库信息,从而进一步发起更深...
【风险通告】Ivanti Endpoint Manager存在路径穿越敏感信息泄露漏洞
漏洞概述漏洞名称Ivanti Endpoint Manager存在路径穿越敏感信息泄露漏洞安恒CERT评级1级CVSS3.1评分9.8CVE编号CVE-2024-10811CVE-2024-13161...
高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞
简介高校人力资源管理系统通过在线化管理实现了招聘全流程的高效操作,包括职位发布、简历筛选、面试安排、候选人状态跟踪及录用通知等功能。该系统提高了招聘工作的效率和精准度,简化了传统招聘流程。漏洞描述高校...
飞鱼星-路由器存在敏感信息泄露漏洞
漏洞简介 成都飞鱼星科技股份有限公司成立于2002年,公司现有全场景(行业)无线网络解决方案、公安审计解决方案、星云平台、企业级无线路由器、企业上网行为管理路由、智能家居解决方案、全屋Wi-Fi覆盖方...
GitLab存在敏感信息泄露漏洞(CVE-2024-11274)
漏洞概述 漏洞名称 GitLab存在敏感信息泄露漏洞(CVE-2024-11274) 安恒CERT评级 2级 CVSS3.1评分 8.7 CVE编号 CVE-2024-11274 CNVD编号 未分配...
MinIO verify 接口敏感信息泄露漏洞分析(CVE-2023-28432)
MinIO verify 接口敏感信息泄露漏洞 简介 漏洞描述: MinIO 是一种开源的对象存储服务,它兼容 Amazon S3 API,可以在私有云或公有云中使用。MinIO 是一种高性能、高可用...
某厂商运维安全管理系统(堡垒机)存在敏感信息泄露漏洞
漏洞简介 某厂商运维安全管理系统(堡垒机 OSM),侧重于运维安全管理,是一款集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体的新一代运维安全审计产品。它能够对政府和企业 IT 资产...
高校人力资源管理服务平台系统ReportServer接口存在敏感信息泄露漏洞
01漏洞介绍 高校人力资源管理服务平台系统 ReportServer接口存在敏感信息泄露漏洞 【产品介绍】 易普行科技的人力资源管理服务平台可将不同角色用户的待办事项、消息提醒、应用服务等智能化...