0x00 漏洞编号CVE-2023-363190x01 危险等级高危0x02 漏洞概述Open Upload是一个可扩展的PHP开源项目用于创建一个私有/公共的文件下载服务器。0x03 漏洞详情CVE...
漏洞预警 | JFinalCMS任意文件读取漏洞
0x00 漏洞编号CVE-2023-415990x01 危险等级高危0x02 漏洞概述JFinalCMS是一个采用简洁强大的JFinal作为web框架,数据库用mysql,前端bootstrap框架的...
漏洞预警 CraftCMS远程代码执行漏洞
1.漏洞编号:CVE-2023-418922.危险等级:高危3.漏洞概述: CraftCMS是一个灵活的、易于使用的内容管理系统。4.漏洞类型:远程代码执行影响:执行任意代码...
【漏洞预警】通达OA delete.php SQL注入漏洞CVE-2023-5019
漏洞描述通达OA(Office Anywhere网络智能办公系统)是自主研发的协同办公自动化软件,是适合各个行业用户的综合管理办公平台。近日,通达OA中一处SQL注入漏洞的细节于互联网公开漏洞危害等级...
【重要漏洞预警】Atlassian Bitbucket Server and Data Center 远程代码执行漏洞
漏洞描述:Bitbucket Server 与 Data Center 是一款代码协作软件。2023年9月19日,Atlassian发布安全通告,修复了一个存在于Atlassian Bitbucket...
【漏洞预警】用友U8Cloud 移动报表mobilereport接口 SQL注入漏洞
漏洞描述:用友U8 cloud 是一款集成的企业资源计划(ERP)解决方案,旨在帮助不断发展的企业同步前后端业务功能。用友U8 cloud 在 3.6 版本之前存在SQL漏洞。攻击者未经授权可以访问数...
【漏洞预警】用友U8Cloud ServiceDispatcher接口 前台反序列化漏洞
漏洞描述:用友U8 cloud 是一款集成的企业资源计划(ERP)解决方案,旨在帮助不断发展的企业同步前后端业务功能。用友U8 cloud 在 3.6 版本之前存在反序列化漏洞。未授权的攻击者利用不安...
漏洞预警 | Adobe Acrobat Reader越界写入漏洞
0x00 漏洞编号CVE-2023-263690x01 危险等级高危0x02 漏洞概述Adobe Acrobat是Adobe Inc.开发的一系列应用软件和Web服务,用于查看、创建、操作、打印和管理...
漏洞预警 | Microsoft Word信息泄露漏洞
0x00 漏洞编号CVE-2023-367610x01 危险等级中危0x02 漏洞概述Microsoft Word是微软公司的一套Office套件中的文字处理软件。0x03 漏洞详情CVE-2023-...
漏洞预警 | Skyworth OS信息泄漏漏洞
0x00 漏洞编号CVE-2023-409300x01 危险等级高危0x02 漏洞概述创维集团有限公司主要从事智能家电业务、智能系统技术业务、新能源业务、现代服务业及其他业务等四大业务。0x03 漏洞...
【漏洞预警】Apache NiFi MiNiFi C++证书验证不当漏洞威胁通告
1. 通告信息近日,安识科技A-Team团队监测到Apache NiFi MiNiFi C++中修复了一个证书验证不当漏洞(CVE-2023-41180)。对此,安识科技建议广大用户及时升级...
【漏洞预警】Cacti SQL注入漏洞 CVE-2023-39361
漏洞描述:Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具,为世界各地的用户提供强大且可扩展的操作监控和故障管理框架。飓风安全监测到Cacti发布安全公告...
120