漏洞描述: Foxit PDF阅读器是福昕软件公司推出的一款广泛使用的PDF文档阅读器。 在受影响版本中,由于其javascript引擎存在use-after-free漏洞,攻击者可以构造恶意的P...
Jeecg-Boot SQL注入漏洞 (CVE-2023-34659)
漏洞详情: JeecgBoot 是一款开源的基于代码生成的快速开发平台。 近日,Jeecg-Boot中一处SQL注入漏洞的细节于互联网公开 漏洞编号:CVE-2023-34659 漏洞危害等级:严重 ...
漏洞预警 | rswag目录遍历漏洞
0x00 漏洞编号CVE-2023-383370x01 危险等级高危0x02 漏洞概述RSwag是一个用于Rails API的Swagger的无缝集成,它可以自动为您的API生成Swagger文档,并...
漏洞预警 | IBM DB2缓冲区溢出漏洞
0x00 漏洞编号CVE-2023-350120x01 危险等级高危0x02 漏洞概述IBM DB2是一个基于云原生的数据库,用于支持低延迟的事务和实时的分析。0x03 漏洞详情CVE-2023-35...
漏洞预警 | Apache EventMesh RabbitMQ-Connector plugin反序列化漏洞
0x00 漏洞编号CVE-2023-265120x01 危险等级高危0x02 漏洞概述Apache EventMesh是一个新一代的无服务器事件中间件,用于构建分布式事件驱动的应用程序。RabbitM...
漏洞预警 | Jenkins Plugin External Monitor Job XML外部实体注入漏洞
0x00 漏洞编号CVE-2023-379420x01 危险等级高危0x02 漏洞概述Jenkins插件External Monitor Job是一款可以监控外部执行的任务的插件。0x03 漏洞详情C...
漏洞预警 | Progress MOVEit web SQL注入漏洞
0x00 漏洞编号CVE-2023-369340x01 危险等级高危0x02 漏洞概述MOVEit Transfer是Progress的托管文件传输应用程序,可在所有标准协议、防篡改功能、安全消息和包...
漏洞预警 | Citrix ShareFile StorageZones Controller远程代码执行漏洞
0x00 漏洞编号CVE-2023-244890x01 危险等级高危0x02 漏洞概述Citrix ShareFile是基于云的文件共享和协作应用程序。0x03 漏洞详情CVE-2023-24489漏...
漏洞预警 | Ghostscript代码执行漏洞
0x00 漏洞编号CVE-2023-366640x01 危险等级高危0x02 漏洞概述Ghostscript是PostScript语言和PDF文件的开源解释器,许多Linux发行版中默认安装Ghost...
漏洞预警 | Adobe ColdFusion反序列化漏洞
0x00 漏洞编号CVE-2023-293000x01 危险等级高危0x02 漏洞概述Adobe ColdFusion是一个快速应用程序开发平台,其运行的CFML针对Web应用的一种脚本语言。0x03...
漏洞预警 | 泛微 E-Cology XML外部实体注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述泛微协同管理应用平台E-Cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资...
【漏洞预警】RocketMQ NameServer存在远程代码执行漏洞
漏洞描述:AdobeColdFusion是一个快速应用程序开发平台,其运行的 CFML(ColdFusion Markup Language)针对Web应用的一种脚本语言。2023年7月11日,Ado...
120