0x00 漏洞编号 CVE-2023-35813 0x01 危险等级 高危 0x02 漏洞概述Sitecore致力于为企业提供一个集成的平台,通过利用大数据和人工智能技术来个性化内容交付,从而优化用户...
Deep Sea Electronics DSE855身份认证绕过漏洞 Poc
0x00 漏洞编号 CVE-2024-5947 0x01 危险等级 中危 0x02 漏洞概述DSE855是一款将DSE控制器的USB端口转换为以夜网端口的设备,内置网络服务器,支持通过内部网络和互联网...
号卡极团分销管理系统任意文件上传漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述号卡极团分销商城管理系统,同步对接多平台,同步订单信息,支持敢探号一键上架。 0x03 漏洞详情漏洞类型:文件上传影响:接管服务器...
SuiteCRM SQL注入漏洞
0x00 漏洞编号CVE-2024-364120x01 危险等级高危0x02 漏洞概述SuiteCRM是一款屡获殊荣的企业级开源客户关系管理系统,它具有强大的功能和高度的可定制性,且完全免费。0x03...
赛蓝企业管理系统任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述赛蓝企业管理系统是一款综合性的管理软件,旨在帮助企业提升管理效率、降低成本,并实现精细化管理。0x03 漏洞详情漏洞类型:任意文件读取影响...
Apache CloudStack未授权访问漏洞
0x00 漏洞编号CVE-2024-383460x01 危险等级高危0x02 漏洞概述Apache CloudStack是美国阿帕奇基金会的一套基础架构即服务云计算平台,主要用于部署和管理大型虚拟机网...
RADIUS响应篡改漏洞CVE-2024-3596
漏洞描述: RADIUS协议是用于远程用户认证和授权的网络协议,广泛用于网络访问的场景,例如Wi-Fi、VPN、以及网络设备管理等,受影响版本中,由于RADIUS 的认证响应验证使用了不安全加密的验证...
ServiceNow Glide表达式注入漏洞CVE-2024-5217
漏洞描述: ServiceNow是一个商业的软件平台,专注于企业的数字化工作流和IT服务管理(ITSM),ServiceNow Glide是ServiceNow 平台中的一组API和工具,用于在服务门...
漏洞预警 易宝 OA uploadfile 文件上传漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
GitLab访问控制不当漏洞(CVE-2024-6385)
介绍 GitLab是一个用于仓库管理系统的开源项目,其使用Git作为代码管理工具,可通过Web界面访问公开或私人项目。CVE-2024-6385成功利用该漏洞可能导致威胁者在某些情况下以其他用户的身份...
FFmpeg缓冲区溢出漏洞
0x00 漏洞编号 CVE-2024-32230 0x01 危险等级 高危 0x02 漏洞概述 FFmpeg是开源的多媒体框架,支持音频和视频的录制、转换以及流处理,mpegvideo_enc是FFm...
GitLab身份认证绕过漏洞(CVE-2024-6385)
预警公告 严重 近日,安全聚实验室监测到 GitLab CE/EE中存在身份认证绕过漏洞 ,编号为:CVE-2024-6385,CVSS:9.6 攻击者可以通过此漏洞触发其他用户的pipeline,...
120