今年第一批 Android 每月安全更新解决了 36 个漏洞,其中包括严重的远程代码执行漏洞。谷歌周一宣布了 2025 年首批 Android 安全更新,其中包括针对 36 个漏洞的补丁,其中包括系统...
Redis代码执行漏洞(CVE-2024-46981)
一、漏洞概述漏洞名称Redis代码执行漏洞CVE IDCVE-2024-46981漏洞类型Use-After-Free发现时间2025-01-07漏洞评分7.0漏洞等级高危攻击向量本地所需权限低利...
Apache Arrow代码执行漏洞(CVE-2024-52338)
漏洞描述:Aрасhе Arrоԝ R软件包版本 4.0.0 至16.1.0中的IPC和Pаrԛuеt读取器中不受信任的数据的反序列化允许任意代码执行。影响产品:4.0.0 <= Apache ...
【处置手册】Apache Tomcat条件竞争代码执行漏洞(CVE-2024-50379/CVE-2024-56337)
通告编号:NS-2024-0037-12024-12-23TAG:Tomcat、条件竞争、代码执行、CVE-2024-50379、CVE-2024-56337漏洞危害:攻击者利用该漏洞,可实现远程代码...
moaluko Store Locator代码执行漏洞(CVE-2024-12571)
漏洞描述:WоrdPrеѕѕ的商店定位器,带有Gооɡlе地图的LоtѕOfLосаlеѕ插件,在版本3.98.9中通过'ѕl_еnɡinе'参数存在本地文件包含漏洞,这使得未经认证的攻击者可以包含并...
Apache Tomcat条件竞争代码执行漏洞(CVE-2024-50379)
通告编号:NS-2024-00372024-12-18TAG:Tomcat、条件竞争、代码执行、CVE-2024-50379漏洞危害:攻击者利用该漏洞,可实现远程代码执行版本:1.01漏洞概述近日,绿...
7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告 漏洞概述 漏洞名称 7-Zip 代码执行漏洞 漏洞编号 QVD-2024-48061,CVE-2024-11477 公开时间 2024-11-20 影响量...
CVE-2024-11477|7-Zip代码执行漏洞(POC)
0x00 前言7-Zip(7z解压软件)是一款完全免费的压缩解压缩软件,同其他压缩软件相比它的压缩速度更快压缩率更好,不仅支持众多主流格式、支持超线程,而且还有强大的AES-256加密算法可以为文件进...
7-Zip代码执行漏洞CVE-2024-11477
1漏洞描述7-Zip是一款免费的开源文件压缩和解压工具,支持7z、zip、rar、cab、gzip、bzip2、tar等多种压缩文件格式,7-Zip中修复了一个代码执行漏洞(CVE-2024-1147...
7-Zip代码执行漏洞CVE-2024-11477
漏洞描述:7-Zip是一款免费的开源文件压缩和解压工具,支持7z、zip、rar、cab、gzip、bzip2、tar等多种压缩文件格式,7-Zip中修复了一个代码执行漏洞(CVE-2024-1147...
7-Zip代码执行漏洞(CVE-2024-11477)
一、漏洞概述漏洞名称 7-Zip代码执行漏洞CVE IDCVE-2024-11477漏洞类型整数下溢发现时间2024-11-25漏洞评分7.8漏洞等级高危攻击向量本地所需权限无利用难度低用户...
GLPI 代码执行漏洞(CVE-2022-35914)
网安引领时代,弥天点亮未来 0x00写在前面本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全...
21