漏洞预警 - 第 29 | CN-SEC 中文网

安全漏洞

泛微E-Office SQL注入漏洞 poc

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述泛微e-office是泛微旗下的一款标准协同移动办公平台。主要面向中小企业,平台全方位覆盖日常办公场景,可以有效提升组织管理与协同效率。0...

06月12日94 views评论

阅读全文

安全漏洞

Apache Wicket XSLT代码执行漏洞

0x00 漏洞编号CVE-2024-365220x01 危险等级高危0x02 漏洞概述Apache Wicket是一个Java语言的Web开发框架。0x03 漏洞详情CVE-2024-36522漏洞类...

06月12日97 views评论

阅读全文

安全漏洞

大华DSS远程代码执行漏洞-poc

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述大华DSS-平安城市解决方案是大华技术提供的一套全面、可靠的智能安防解决方案，以技术创新为驱动力，致力于提升城市整体安全水平。该方案基于先...

06月12日112 views评论

阅读全文

安全新闻

海洋CMS任意代码执行漏洞（CVE-2024-30565）

漏洞描述:SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统,主要被设计用来管理视频点播资源,SeaCMS12.9版本存在任意代码执行漏洞,远程攻击者可利用该漏洞通过管理notify.ph...

06月12日195 views评论

阅读全文

安全漏洞

漏洞预警 WordPress plugin livechat 插件文件读取漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...

06月11日23 views评论

阅读全文

安全漏洞

Progress Telerik Report Server身份验证绕过、反序列化漏洞

0x00 漏洞编号CVE-2024-4358CVE-2024-18000x01 危险等级高危0x02 漏洞概述Progress Software的Telerik Report Server是一款功能强...

06月11日65 views评论

阅读全文

安全漏洞

飞企互联-FE企业运营管理平台SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述飞企互联-FE企业运营管理平台是一个基于云计算、智能化、大数据、物联网、移动互联网等技术的云工作台。该平台能够连接人、链接端、联通内外，支...

06月11日28 views评论

阅读全文

node-ip SSRF CVE-2024-29415

漏洞描述： CVE-2023-42282中描述的问题在v2.0.1和v1.1.9中没有完全修复。isPublic()函数仍然将一些私有IP地址标识为公共的。如果使用isPublic() / isPri...

06月09日安全漏洞93 views评论

阅读全文

安全漏洞

漏洞预警 | Zyxel NAS远程代码执行漏洞

0x00 漏洞编号CVE-2024-29972CVE-2024-29973CVE-2024-29974CVE-2024-29975CVE-2024-299760x01 危险等级高危0x02 漏洞概述Z...

06月08日49 views评论

阅读全文

漏洞预警 | PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）

风险描述PHP 在设计时忽略 Windows 中对字符转换的Best-Fit 特性，当 PHP-CGI 运行在Window平台且使用了如下语系（简体中文936/繁体中文950/日文932等）时，攻击者...

06月08日安全漏洞9 views评论

阅读全文

安全新闻

【漏洞预警】springboot-manager任意文件上传漏洞（CVE-2024-24059）

漏洞描述:springboot-manager是个人开发者的一个基于SpringBoot + Thymeleaf + Layui + Apache Shiro + Redis + Mybatis Pl...

06月07日35 views评论

阅读全文

安全新闻

【漏洞预警】ClickHouse信息暴露漏洞（CVE-2024-23689）

漏洞描述:ClickHouse是ClickHouse公司的用于实时应用程序和分析的速度最快、资源效率最高的开源数据库,ClichHouse存在信息暴露漏洞,攻击者可利用该漏洞通过客户端异常日志获取对客...

06月07日175 views评论

阅读全文