漏洞背景近日,嘉诚安全监测到Cacti发布安全公告,其中修复了一个未授权SQL注入漏洞,漏洞编号为:CNNVD-202309-405(CVE-2023-39361)。Cacti是一套基于PHP,MyS...
【漏洞通告】Jenkins Job Configuration History插件路径遍历漏洞(CVE-2023-41930)
一、漏洞概述CVE IDCVE-2023-41930发现时间2023-09-07类 型路径遍历等 级高危...
【漏洞通告】Apache NiFi MiNiFi C++证书验证不当漏洞(CVE-2023-41180)
一、漏洞概述CVE IDCVE-2023-41180发现时间2023-09-04类 型验证不当等 级高危...
【漏洞通告】Smartbi 安全绕过漏洞风险通告
漏洞背景 近日,嘉诚安全监测到Smartbi官方修复了某种特定情况下的登录与权限验证漏洞,漏洞编号:暂无。 Smartbi是广州思迈特软件有限公司旗下的一款商业智能应用,满足用户在企业级报表、数据可视...
【漏洞通告】JeecgBoot Freemarker模板注入漏洞
一、漏洞概述CVE ID暂无发现时间2023-08-16类 型模板注入等 级高危攻击向量网络所需权限无攻...
【漏洞通告】Ivanti Avalanche多个高危漏洞
一、漏洞概述Ivanti Avalanche(由 Wavelink 提供支持)是一种企业移动管理 (EMM) 解决方案,旨在管理、监控和保护各种移动设备。8月16日,启明星辰VSRC监测到Ivanti...
【漏洞通告】Jeecg-boot 3.5.3 freemarker模板注入漏洞
>>>> 漏洞名称:Jeecg-boot 3.5.3 freemarker模板注入漏洞>>>> 组件名称:Jeecg-boot>...
【漏洞通告】Ivanti Avalanche多个安全漏洞风险通告
点击上方蓝字关注我们!漏洞背景近日,嘉诚安全监测到Ivanti Avalanche中修复了多个安全漏洞,这些漏洞可能导致身份验证绕过、文件上传、目录遍历和远程代码执行等。Ivanti Avalanch...
【漏洞通告】Python URL解析安全绕过漏洞风险通告
点击上方蓝字关注我们!漏洞背景近日,嘉诚安全监测到Python的urllib.parse组件中存在安全绕过漏洞,漏洞编号为:CNNVD-202302-1513(CVE-2023-24329)。Pyth...
漏洞通告|致远OA文件上传漏洞
01 漏洞概况 致远OA是一款企业级的办公自动化软件,提供全方位的企业管理解决方案。该软件包括了办公自动化、流程自动化、知识管理、文档管理、协同办公等功能模块,可以帮助企业实现信息化管理、流...
【漏洞通告】Spring Security 安全绕过漏洞(CVE-2023-34034)
一、漏洞概述CVE IDCVE-2023-34034发现时间2023-07-18类 型安全绕过等 级严重...
【漏洞通告】Spring Security 安全绕过漏洞安全风险通告
点击上方蓝字关注我们!漏洞背景近日,嘉诚安全监测到Spring Security存在安全绕过漏洞,且漏洞细节及POC在互联网上公开,漏洞编号为:CVE-2023-34034。Spring Securi...
33