前言 Nessus号称是世界上最流行的漏洞扫描程序,全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,Nessus可...
Django Oracle SQL注入漏洞(CVE-2024-53908)
一、漏洞概述漏洞名称 Django Oracle SQL注入漏洞CVE IDCVE-2024-53908漏洞类型SQL注入发现时间2024-12-05漏洞评分暂无漏洞等级高危攻击向量网络所需权限低...
微信活码系统 ucenter/index SQL注入漏洞 PoC
00 产品简介微信活码系统是基于微信平台的二维码管理系统,旨在帮助企业和个人实现更高效的社群运营和流量管理。 01漏洞概述微信活码系统 ucenter/index 接口存在SQL注入漏洞,未经身份验...
安科瑞环保用电监管云平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述安科瑞环保用电监管云平台集成了物联网技术、云计算和大数据分析,通过对企业和工业园区的用电情况实时采集、监测和分析,为环保合规、能耗管理和智...
知名开源监控系统Zabbix存在SQL 注入漏洞
Zabbix 存在 SQL 注入漏洞(CVE-2024-42327),该漏洞是由于在 Zabbix前端的CUser类中的addRelatedObjects函数未对输入数据进行充分验证和转义,导致具有A...
知名开源监控系统Zabbix存在SQL 注入漏洞
关键词安全漏洞Zabbix 存在 SQL 注入漏洞(CVE-2024-42327),该漏洞是由于在 Zabbix前端的CUser类中的addRelatedObjects函数未对输入数据进行充分验证和转...
智联云采 SRM2.0 receiptDetail SQL注入漏洞
内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号nday poc及作者不为此承担任何责任,一旦造成后...
JeecgBoot SQL注入漏洞(CVE-2024-48307) Poc
0x01漏洞介绍 JeecgBoot是中国国炬(Jeecg)公司的一个适用于企业 Web 应用程序的 Java 低代码平台。采用前后端分离架构:SpringBoot2.x,Ant Design&...
Zabbix SQL 注入 CVE-2024-42327 POC已公开
Zabbix SQL注入漏洞 CVE-2024-42327 的 PoC 发布(CVSS 评分 9.9) 安全研究员 Alejandro Ramos 发布了 CVE-2024-42327 的详细技术分析...
致翔OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述致翔OA是一款专注于协同办公与企业管理的办公自动化系统,旨在提升企业管理效率和信息化水平。0x03 漏洞详情漏洞类型:SQL注入影响:敏感...
Zabbix SQL注入漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Zabbix中修复了一个SQL注入漏洞,漏洞编号为:CVE-2024-42327。Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级开源监控解决方...
广联达OA系统漏洞批量检测工具 - GlodonScan
01 项目地址https://github.com/OracleNep/GlodonScan02 项目介绍广联达OA系统漏洞批量检测工具可检测的漏洞列表:广联达OA EmailAccountOrgUs...
119