漏洞描述:易思无人值守智能物流系统是一款集成了人工智能、机器人技术和物联网技术的创新产品。攻击者可通过此漏洞上传恶意文件,从而获取服务器权限。漏洞详情:暂无修复建议:对上传文件的类型、大小、文件名等进...
【漏洞预警】红帆 OA SQL 注入漏洞
漏洞描述: 红帆OA是红帆科技基于微软.NET最新技术开发的信息管理平台,红帆oa系统为医院提供oA功能,完成信息发布、流程审批、公文管理、日程管理、工作安排、文件...
CraftCMS注入漏洞(CVE-2023-40035)
受影响系统: CraftCMS CraftCMS >= 4.0.0 CraftCMS CraftCMS >= 3.0.0 CraftCMS CraftCMS < 4.4.15 Cra...
Notepad++堆缓冲区溢出漏洞(CVE-2023-40031)
受影响系统: Notepad++ Notepad++ <= 8.5.6 描述:CVE(CAN) ID: CVE-2023-40031 Notepad++是中国台湾侯今吾(Don Ho)个人开...
Oracle WebLogic Server不受信数据反序列化漏洞(CVE-2023-40571)
受影响系统: Oracle Oracle Weblogic Server < 0.2.4 描述:CVE(CAN) ID: CVE-2023-40571 Oracle WebLogic Ser...
Theme Volty CMS Blog SQL注入漏洞
0x00 漏洞编号 CVE-2023-39650 0x01 危险等级 高危 0x02 漏洞概述 Theme Volty CMS Blog是Volty CMS的一个插件,它提供了一个博客系统,可以帮助用...
VMware Aria Operations Networks身份验证绕过漏洞
0x00 漏洞编号 CVE-2023-34039 0x01 危险等级 高危 0x02 漏洞概述 VMware Aria Operations for Networks是一款网络监控工具,可帮助您在云中...
WordPress Forminator插件任意文件上传漏洞
0x00 漏洞编号 CVE-2023-4596 0x01 危险等级 高危 0x02 漏洞概述 Forminator是一款免费的WordPress表单插件,它可以用来提交表单、检查表单结果,让用户轻松地...
MyBB ACP模板远程代码执行漏洞
0x00 漏洞编号 CVE-2023-41362 0x01 危险等级 高危 0x02 漏洞概述 MyBB具有强大的功能和高效的性能,包括用户控制面板、主题、插件、模板和语言包等。它还提供了丰富的文档和...
Apache Airflow Spark Provider反序列化漏洞
0x00 漏洞编号 CVE-2023-40195 0x01 危险等级 高危 0x02 漏洞概述 Apache Airflow Spark Provider是Apache Airflow项目的一个插件,...
Apache Airflow Spark Provider 反序列化漏洞CVE-2023-40195
漏洞描述: Apache Airflow Spark Provider是Apache Airflow项目的一个插件,用于在Airflow中管理和调度Apache Spark作业。 2023年8月2...
Apache XML Graphics Batik请求伪造漏洞
0x00 漏洞编号 CVE-2022-44729 0x01 危险等级 中危 0x02 漏洞概述 Apache Xml Graphics Batik是一个基于Java的工具包,用于将可缩放矢量图形格式的...
120