漏洞描述:在DеdеCMS5.7.112中发现了一个被归类为严重的漏洞,此问题会影响文件dеdе/mаkеhtml_аrсhivеѕ_асtiоn.рhр的一些未知处理,操纵导致SQL注入攻击可以远程...
CVE-2024-29202|JumpServer JINJA2注入代码执行漏洞(POC)
0x00 前言JumpServer是FIT2CLOUD飞致云旗下品牌。JumpServer开源堡垒机是一款运维安全审计系统产品,提供身份验证、授权控制、账号管理、安全审计等功能支持,帮助企业快速构建运...
【漏洞通告】JumpServer JINJA2注入代码执行漏洞(CVE-2024-29202)
一、漏洞概述漏洞名称 JumpServer JINJA2注入代码执行漏洞CVE IDCVE-2024-29202漏洞类型注入发现时间2024-03-29漏洞评分9.9漏洞等级高危攻击向量网...
漏洞预警 wordpress thimpress_hotel_booking 代码执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
weiphp5.0 scan_callback 代码执行漏洞
漏洞简介SPRING HAS ARRIVEDweiphp5.0 scan_callback 存在代码执行漏洞 漏洞复现SPRING HAS ARRIVED第一步、使用以下fofa语...
【漏洞预警】checkemail Check & Log Email代码执行漏洞(CVE-2024-0866)
漏洞描述:WоrdPrеѕѕ的Chесk&Lоɡ电子邮件插件在所有版本(包括1.0.9)中都容易通过сhесk_nоnсе函数受到未经身份验证的挂钩注入,这使得未经身份验证的攻击者在某些情况下...
【漏洞通告】Firefox多个高危漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Firefox中修复了一个越界写入漏洞(CVE-2024-29943)和一个代码执行漏洞(CVE-2024-29944)。Mozilla Firefox是一个开放源代码的网...
【漏洞通告】GeoServer文件上传代码执行漏洞(CVE-2023-51444)
一、漏洞概述漏洞名称 GeoServer文件上传代码执行漏洞CVE IDCVE-2023-51444漏洞类型文件上传发现时间2024-03-21漏洞评分7.2漏洞等级高危攻击向量网络所需权限高利...
【高危】Mozilla Firefox代码执行漏洞
漏洞名称:大华技术股份有限公司DSS存在任意文件下载漏洞 漏洞出现时间:2024年3月8日 影响等级:高危 漏洞说明: Mozilla Firefox存在代码执行漏洞,攻击者可利用该漏洞使用未...
漏洞预警 weiphp5.0 scan_callback 代码执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
漏洞通告 | Apache Solr 代码执行漏洞
01 漏洞概况Apache Solr是一个基于Java开发的高性能全文搜索服务器,是Apache Lucene项目的开源企业搜索平台。它提供了丰富的查询语言、可配置、可扩展的特性,并对索引、搜索性能进...
漏洞通告|Apache Solr 代码执行漏洞(CVE-2023-50386)
原文始发于微信公众号(矢安科技):漏洞通告|Apache Solr 代码执行漏洞(CVE-2023-50386)
21