文章:CVE-2024-21378 — Microsoft Outlook 中的远程代码执行概念验证:https://gist.github.com/Homer28/7f3559ff993e2598d...
【漏洞预警】pgAdmin远程代码执行漏洞(CVE-2024-3116)
漏洞描述:pgAdmin是PostgreSQL的官方图形界面管理工具,以便于管理和维护PostgreSQL数据库,近日监测到pgAdmin中修复了一个远程代码执行漏洞CVE-2024-3116,其CV...
漏洞预警 | JumpServer Ansible Playbook远程代码执行漏洞
0x00 漏洞编号CVE-2024-292010x01 危险等级高危0x02 漏洞概述Jumpserver 是一款使用 Python, Django 开发的开源跳板机系统, 为互联网企业提供了认证,授...
【漏洞通告】JumpServer多个高危漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到JumpServer官方发布新版本,修复了JumpServer远程代码执行漏洞(CVE-2024-29201)和JumpServer 后台模板注入漏洞(CVE-2024-2...
Citrix Gateway 远程代码执行漏洞(RCE)
声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,淮橘安全及文章作者不为此承担任何责任。现在只对常读和星标的公众号才展...
【漏洞预警】Jumpserver<3.10.7 Ansible Playbook远程代码执行漏洞CVE-2024-29201
漏洞描述:JumpServer是开源的堡垒机和运维安全审计系统,JumpServer 3.0版本开始引入批量下发作业功能,在其3.10.7之前版本中,攻击者可以通过构建恶意playbook模板绕过An...
【漏洞预警】Jumpserver<3.10.7 Jinja2注入远程代码执行漏洞CVE-2024-29202
漏洞描述:JumpServer是开源的堡垒机和运维安全审计系统,在JumpServer3.10.7之前版本中,攻击者可以通过构建恶意playbook模板利用Ansible中的Jinja2模板引擎从而在...
漏洞预警 | 泛微E-Office10远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述泛微e-office10是一款专业的协同OA软件,支持全终端,移动功能显著,包括知识文档管理、流程管理、项目管理、客户管理、费用管理、协作...
泛微E-Office10版本小于v10.0_20240222存在远程代码执行漏洞
漏洞的关键在于系统处理上传的PHAR文件时存在缺陷。攻击者能够上传伪装的PHAR文件到服务器,利用PHP处理PHAR文件时自动进行的反序列化机制来触发远程代码执行。 影响版本 v10.0...
泛微E-Office10 - QVD-2024-11354 远程代码执行漏洞[附py脚本]
1 产品简介 泛微E-Office10是一款企业级办公自动化系统,主要用于优化和管理企业的文档、信息流转、协作与沟通工作流程。2024年3月,互联网上披露泛微E-Office10存在...
漏洞通告|泛微E-Office10远程代码执行漏洞
原文始发于微信公众号(矢安科技):漏洞通告|泛微E-Office10远程代码执行漏洞
CVE-2023-22527:Confluence远程代码执行漏洞
关注我们❤️,添加星标🌟,一起学安全!作者:waterxx@Timeline Sec本文字数:2230阅读时长:2~4min声明:仅供学习参考使用,请勿用作违法用途,否则后果自负0x01 简介Atla...
83