预警公告 中危近日,安全聚实验室监测到 Apache HTTP Server 存在敏感信息泄露漏洞,编号为:CVE-2024-40725 该漏洞在某些间接请求文件的情况下该漏洞可能导致Apache将...
Apache RocketMQ敏感信息泄露漏洞
0x00 漏洞编号 CVE-2024-23321 0x01 危险等级 高危 0x02 漏洞概述Apache RocketMQ是一个分布式消息中间件,它支持多种消息模式,如发布/订阅、点对点、广播等,以...
无铭科技存在index前台敏感信息泄露漏洞
1漏洞描述 公网上的后端较少,一般都在二级目录下,搜索引擎找不到,实战中可通过小程序查到后端。 2漏洞复现首页 GET方式访问 3网络测绘"无铭科技" 4漏洞POC /api/index 5 参考地址...
深圳坐标软件集团有限公司Healthone中心存在敏感信息泄露漏洞
漏洞简介 坐标软件集团成立于2005年,现为国家级高新技术企业和双软企业。 目前分(子)公司在国内22座城市布局,服务网络遍及全国,在医疗领域的科技创新力量已经日臻成熟。坐标软件集团拥有Hea...
EasyCVR视频 userlist 敏感信息泄露漏洞【附poc】
fofa app="EasyCVR-视频管理平台" 一、漏洞简述 EasyCVR是在现有的及本期新建的各自独立运行的区域视频监控系统之上的视频资源管理平台,可实现视频的统一管理、授权和操...
Rancher Kubernetes Engine敏感信息泄露漏洞(CVE-2023-32191)
漏洞公告 近日,中国电信SRC监测到Kubernetes官方发布安全公告,Rancher Kubernetes Engine存在敏感信息泄露漏洞(CVE-2023-32191),CVSS:10。R...
深圳坐标软件集团有限公司Healthone中心存在敏感信息泄露漏洞
漏洞简介 坐标软件集团成立于2005年,现为国家级高新技术企业和双软企业。 目前分(子)公司在国内22座城市布局,服务网络遍及全国,在医疗领域的科技创新力量已经日臻成熟。坐标软件...
H3C ER G2系列路由器敏感信息泄露漏洞
网安引领时代,弥天点亮未来 0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍ER G2系列路由器是H3C公司推出的一款高性能路由器...
漏洞预警 | User Meta敏感信息泄露漏洞
0x00 漏洞编号CVE-2024-335750x01 危险等级中危0x02 漏洞概述User Meta是一款WordPress前端注册登录与编辑资料插件,允许用户在前端页面进行注册、登录以及编辑个人...
致远OA移动智能办公平台存在Session敏感信息泄露漏洞
01—漏洞描述 致远M3移动办公是致远互联打造的一站式智能工作平台,提供全方位的企业移动业务管理,致力于构建以人为中心的智能化移动应用场景,促进人员工作积极性和创造力,提升企业...
金盘图书馆微信管理平台存在敏感信息泄露漏洞 附POC
金盘图书馆微信管理平台存在敏感信息泄露漏洞 附POC免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产...
(漏洞预警)畅捷通T+某接口存在敏感信息泄露漏洞
阅读须知亲爱的读者,我们诚挚地提醒您,WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,均由使用者自行承担责任。WebSec实验室及作者...
4