0x00 漏洞编号CVE-2023-503780x01 危险等级中危0x02 漏洞概述Apache Ambari是一种基于Web的工具,支持Apache Hadoop集群的供应、管理和监控。0x03 ...
漏洞预警 | Parse Server SQL注入漏洞
0x00 漏洞编号CVE-2024-272980x01 危险等级高危0x02 漏洞概述Parse Server是一款开源的、基于node.js的后端框架。0x03 漏洞详情CVE-2024-27298...
一个高价值漏洞预警监控工具
工具介绍众所周知,CVE 漏洞库中 99% 以上的漏洞只是无现实意义的编号。我想集中精力看下当下需要关注的高价值漏洞有哪些,而不是被各类 RSS 和公众号的威胁情报淹没。于是写了这个小项目来抓取部分高...
漏洞预警 海翔 ERP getylist_login sql注入漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
【漏洞预警】LangChain 远程代码执行漏洞(CVE-2024-28088)
漏洞描述:LangChain是一个旨在帮助开发人员使用语言模型构建端到端的应用程序的框架,支持配置不同的链调用,langchain-experimental是一个用于研究和实验目的的Python包,由...
【漏洞预警】JetBrains TeamCity身份验证绕过漏洞(CVE-2024-27198)
漏洞描述:TeamCity是JetBrains旗下的一款功能强大的持续集成(Continuous Integration,简称CI)工具,包括服务器端和客户端。默认情况下,TeamCity 通过 HT...
漏洞预警 | Django拒绝服务漏洞
0x00 漏洞编号CVE-2023-436650x01 危险等级中危0x02 漏洞概述Django是一个基于Python的开源Web应用框架。0x03 漏洞详情CVE-2023-43665漏洞类型:R...
漏洞预警 | Gradle XML外部实体注入漏洞
0x00 漏洞编号CVE-2023-424450x01 危险等级高危0x02 漏洞概述Gradle是一种构建工具,可帮助团队构建、自动化和交付更好的软件,加速开发人员的生产力。0x03 漏洞详情CVE...
【漏洞预警】【漏洞通告】Parse Server SQL注入漏洞(CVE-2024-27298)
漏洞描述:ParseServer是一款开源的、基于node.js的后端框架,近日监测到Parse Server中修复了一个SQL注入漏洞(CVE-2024-27298),该漏洞的CVSS评分为10.0...
漏洞预警 | Apache Ambari命令注入漏洞
0x00 漏洞编号CVE-2023-503800x01 危险等级高危0x02 漏洞概述Apache Ambari是一种基于Web的工具,支持Apache Hadoop集群的供应、管理和监控。0x03 ...
漏洞预警 | WordPress WPvivid Backup and Migration插件SQL注入漏洞
0x00 漏洞编号CVE-2024-19810x01 危险等级高危0x02 漏洞概述WPvivid Backup and Migration插件是一款用于高级计划备份、恢复和迁移的一体化Wordpre...
漏洞预警 | 锐捷EG3210命令执行漏洞
0x00 漏洞编号CNVD-2024-110540x01 危险等级高危0x02 漏洞概述锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化...
120