漏洞描述:近日监测到SpringSecurity中修复了一个访问控制不当漏洞(CVE-2024-22257),该漏洞的CVSS评分为8.2,Spring Security多个受影响版本中,当应用程序直...
漏洞预警 | Firefox-ESR任意代码执行漏洞
0x00 漏洞编号CVE-2024-299440x01 危险等级高危0x02 漏洞概述Firefox是一个由Mozilla公司开发的开源网络浏览器,它是目前最受欢迎和广泛使用的网络浏览器之一。0x03...
漏洞预警 | 锐捷EWEB远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述锐捷睿易是锐捷网络针对商业市场的子品牌。拥有易网络、交换机、路由器、无线、安全、云服务六大产品线,解决方案涵盖商贸零售、酒店、KTV、网吧...
漏洞预警 XETUX 系统 dynamiccontent.properties.xhtml 远程代码执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
漏洞预警 | Adobe ColdFusion任意文件读取漏洞
0x00 漏洞编号CVE-2024-207670x01 危险等级高危0x02 漏洞概述Adobe ColdFusion是一个快速应用程序开发平台,其运行的CFML针对Web应用的一种脚本语言。0x03...
【漏洞预警】WordPress LayerSlider插件SQL注入漏洞(CVE-2024-2879)
漏洞描述:WordPress插件LayerSlider是一款可视化网页内容编辑器、图形设计软件和数字视觉效果应用程序,全球活跃安装量超过 1,000,000 次,近日监测到LayerSlider插件中...
漏洞预警 | OpenMetadata身份验证绕过和SpEL表达式注入漏洞
0x00 漏洞编号CVE-2024-28255CVE-2024-28253CVE-2024-28847CVE-2024-28254CVE-2024-288480x01 危险等级高危0x02 漏洞概述O...
漏洞预警 | MajorDoMo远程命令执行漏洞
0x00 漏洞编号CNVD-2024-021750x01 危险等级高危0x02 漏洞概述MajorDoMo是MajorDoMo社区的一个开源DIY智能家居自动化平台。0x03 漏洞详情CNVD-202...
漏洞预警 | 锐捷EG易网关信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述锐捷EG易网关是一款综合网关产品,集成了先进的软硬件体系构架,并配备了DPI深入分析引擎、行为分析/管理引擎。这款产品能在保证网络出口高效...
【漏洞预警】SEMCMS安全漏洞(CVE-2024-30938)
漏洞详情:SEMv.4.8中的SQL注入漏洞允许远程攻击者通过SEMCMS_Uѕеr.рhр组件中的id参数获取敏感信息.补丁名称:SEMCMS 安全漏洞—请关注厂商的主页,联系您所在区域的销售或者技...
漏洞预警 JEECMS o_upload 文件上传漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
【漏洞预警】Progress Flowmon命令注入漏洞(CVE-2024-2389)
漏洞概述:Progress Software的Flowmon是一种网络监控和安全解决方案,可帮助企业和组织监控、分析和保护其网络,近日监测到Progress Flowmon中存在一个命令注入漏洞(CV...
120