漏洞概述 漏洞名称 Apache Struts存在文件上传漏洞(CVE-2024-53677) 安恒CERT评级 2级 CVSS3.1评分 8.1 CVE编号 CVE-2024-53677 CNVD编...
GitLab存在敏感信息泄露漏洞(CVE-2024-11274)
漏洞概述 漏洞名称 GitLab存在敏感信息泄露漏洞(CVE-2024-11274) 安恒CERT评级 2级 CVSS3.1评分 8.7 CVE编号 CVE-2024-11274 CNVD编号 未分配...
【已复现】Apache Struts存在文件上传漏洞(CVE-2024-53677)
漏洞概述漏洞名称Apache Struts存在文件上传漏洞(CVE-2024-53677)安恒CERT评级2级CVSS3.1评分8.1CVE编号CVE-2024-53677CNVD编号未分配CNNVD...
H3C SecCenter SMP 安全管理平台远程代码执行漏洞
漏洞概况H3C SecCenter SMP(Security Manager Platform,安全业务管理平台)是一个负责网络安全业务的独立平台。SMP 能够对网络中的防火墙、入侵防御安全设备进行统...
速修!宝兰德BES中间件远程代码执行漏洞
漏洞概况宝兰德BES中间件(BES Application Server)是由北京宝兰德软件股份有限公司开发的一款JavaEE应用服务器,专注于为企业级用户提供高效、稳定的中间件解决方案。微步情报局通...
MinIO信息泄露漏洞(POC已公开)(CVE-2023-28432)
MinIO信息泄露漏洞 (CVE-2023-28432) MinIO是一种开源的对象存储服务,它兼容 Amazon S3 API,可以在私有云或公有云中使用。MinIO 是一种高性能、高可用性...
CyberPanel存在远程命令执行漏洞(CVE-2024-51567)
漏洞概述 漏洞名称 CyberPanel存在远程命令执行漏洞(CVE-2024-51567) 安恒CERT评级 1级 CVSS3.1评分 9.8 CVE编号 CVE-2024-51567 CNVD编号...
Apache Solr存在身份验证绕过漏洞(CVE-2024-45216)
漏洞概述 漏洞名称 Apache Solr存在身份验证绕过漏洞(CVE-2024-45216) 安恒CERT评级 1级 CVSS3.1评分 9.8 CVE编号 CVE-2024-45216 CNVD编...
可任意文件读取,警惕Solr身份绕过形成的漏洞利用链
漏洞概况Apache Solr是一个基于Apache Lucene的开源企业搜索平台。它提供快速可靠的搜索,分布式索引,复制和负载平衡查询,自动故障转移和恢复,集中化配置以及其他功能。微步情报局于近日...
初探漏洞情报的运营
“A9 Team 甲方攻防团队,成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域,持续分享安全运营和攻防的思考和实践。”...
已知利用!Fortinet FortiManager远程代码执行漏洞(CVE-2024-47575)
漏洞概况FortiManager 是 Fortinet 公司开发的一款集中管理平台,用于管理和配置 FortiGate 防火墙和其他 Fortinet 安全设备。它提供了一个单一的控制点,可以简化安全...
GitLab CE/EE 拒绝服务漏洞(CVE-2023-3424)
漏洞描述:GitLab CE/EE中存在拒绝服务漏洞,未经身份认证的远程攻击者通过将精心设计的有效负载发送到preview_markdown端点,可以实现正则表达式拒绝服务。 在GitLab CE/E...
16