漏洞名称:Vite 访问控制错误漏洞(CVE-2025-30208)组件名称:Vite影响范围:6.2.0 ≤ Vite ≤ 6.2.26.1.0 ≤ Vite ≤ 6.1.16.0.0 ≤ Vite...
CNNVD关于Fortinet FortiManager访问控制错误漏洞的通报
点击蓝字 关注我们漏洞情况近日,国家信息安全漏洞库(CNNVD)收到关于Fortinet FortiManager访问控制错误漏洞(CNNVD-202410-2613、CVE-2024-47575)情...
CNNVD | 关于Fortinet FortiManager访问控制错误漏洞的通报
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063漏洞情况近日,国家信息安全漏洞库(CNNVD)收到关于Fortinet FortiManager访问控制错误漏洞(CNN...
【漏洞通告】SonicWALL SonicOS 访问控制错误漏洞(CVE-2024-40766)
漏洞名称:SonicWALL SonicOS 访问控制错误漏洞(CVE-2024-40766)组件名称:SonicWALL SonicOS影响范围:SOHO (Gen 5) ≤ 5.9.2.14-12...
【漏洞通告】Adobe ColdFusion 访问控制错误漏洞
01 漏洞概况 ColdFusion版本2023.6、2021.12及更早版本受到不当访问控制漏洞的影响,该漏洞可能导致任意文件系统读取。攻击者可以利用此漏洞绕过安全措施,获得对敏感文件的...
【漏洞通告】Spring Security 访问控制错误漏洞CVE-2024-22234
漏洞名称: Spring Security 访问控制错误漏洞(CVE-2024-22234) 组件名称: Spring Security 影响范围: 6.1.0 ≤ Spring Security &...
漏洞预警 | Spring Security访问控制错误漏洞
0x00 漏洞编号CVE-2024-222340x01 危险等级高危0x02 漏洞概述Spring Security是一个强大而高度可定制的认证和访问控制框架,它是保护基于Spring的应用程序的事实...
【漏洞预警】Spring Security 访问控制错误漏洞CVE-2024-22234
漏洞描述:Spring Security是美国威睿(VMware )公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架,近日,监测到Spring发布安全公告,修复了一个Spring S...
CVE-2024-22234|Spring Security访问控制错误漏洞
0x00 前言Spring是Java EE编程领域的一个轻量级开源框架。Spring 框架的核心特性是可以用于开发任何 Java 应用程序,但是在 Java EE 平台上构建 web 应用程序是需要扩...
【漏洞通告】Spring Security 访问控制错误漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Spring发布安全公告,修复了Spring Security 中的一个访问控制错误漏洞,漏洞编号为:CVE-2024-22234。Spring Security是一个功能...
【漏洞通告】VMware Aria Automation 访问控制错误漏洞CVE-2023-34063
漏洞名称:VMware Aria Automation 访问控制错误漏洞(CVE-2023-34063)组件名称:VMware Aria Automation影响范围:VMware Aria Auto...
【漏洞通告】Aria Automation 访问控制错误漏洞
01 漏洞概况该漏洞是由于功能被访问时在服务器端的访问控制检查不正确,攻击者可利用该漏洞在获得权限的情况下,构造恶意数据执行未授权访问攻击,最终执行未经授权的敏感操作。02 漏洞处置综合处置优先级:高...