01 漏洞概况 畅捷通T+存在SQL注入漏洞,攻击者可利用此漏洞在未授权的情况下执行任意SQL语句,最终造成服务器敏感性信息泄露或远程命令执行。02 漏洞处置综合处置优先级:高漏洞信息漏洞名...
【漏洞通告】泛微E-Office USERSELECT 未授权访问漏洞
01 漏洞概况 泛微OA(Fanya Wei OA)是中国一家知名的企业级办公自动化软件提供商,提供了一系列的办公自动化解决方案,涵盖了企业办公中的流程管理、文档管理、协同办公、移动办公等多个领域。 ...
【更新】H3C-CAS虚拟化管理系统文件上传漏洞
漏洞概况H3C-CAS虚拟化管理系统是新华三集团推出的一套面向企业级用户的云计算解决方案,旨在帮助企业构建高效、灵活、可靠的云计算环境。微步漏洞团队通过“X 漏洞奖励计划”获取到H3C-CAS虚拟化管...
【已复现】瑞友天翼应用虚拟化系统存在session反序列化漏洞
漏洞概述漏洞名称瑞友天翼应用虚拟化系统session反序列化漏洞安恒CERT评级1级CVSS3.1评分10.0(安恒自评)CVE编号未分配CNVD编号未分配CNNVD编号未分配安恒CERT编号WM-2...
【漏洞通告】普元eos.jmx反序列化漏洞
01 漏洞概况普元EOS存在反序列化漏洞,攻击者利用该漏洞可执行任意代码。02 漏洞处置综合处置优先级:高漏洞信息漏洞名称普元eos.jmx反序列化漏洞漏洞编号CVE编号无漏洞评估披露时间2024-...
【漏洞通告】普元jmx.jmx反序列化漏洞
01 漏洞概况普元EOS存在反序列化漏洞,攻击者利用该漏洞可执行任意代码。02 漏洞处置综合处置优先级:高漏洞信息漏洞名称普元jmx.jmx反序列化漏洞漏洞编号CVE编号无漏洞评估披露时间2024-...
漏洞通告 | 瑞友天翼应用虚拟化系统远程代码执行漏洞
漏洞概况瑞友天翼应用虚拟化系统是国产应用虚拟化软件产品,帮助企业实现应用和桌面的集中管理、按需交付以及安全访问等。微步漏洞团队通过“X漏洞奖励计划”获取到瑞友天翼应用虚拟化系统远程代码执行漏洞情报(h...
漏洞通告 | 禅道项目管理系统权限提升漏洞
漏洞概况禅道项目管理系统是一个开源的项目管理软件,专门设计用于敏捷开发,提供了需求管理、任务管理、缺陷跟踪、测试管理和项目绩效等功能,帮助团队更高效地进行项目规划和执行。微步漏洞团队近日获取到禅道项目...
漏洞通告 | Primeton EOS Platform远程代码执行漏洞
漏洞概况Primeton EOS Platform是普元信息技术股份有限公司推出的一款集成了低代码开发、微服务应用、开发运维一体化等功能的企业级应用开发平台。它帮助企业实现软件开发、运维一体化管理,提...
【漏洞通告】大华智慧园区 /portal/services/clientServer SQL注入漏洞
01 漏洞概况 大华智慧园区 /portal/services/clientServer 接口存在SQL注入漏洞,攻击者利用此漏洞可以获取数据库敏感数据。02 漏洞处置综合处置优先级:高漏...
安全面经 |土拨鼠的应用安全面经(二)
简介漏洞挖掘、利用及修复常规应用漏洞业务逻辑漏洞常用协议漏洞漏洞处置漏洞自动化发现白盒SAST灰盒IAST安全评估与解决方案安全评估安全方案前端安全移动应用安全简介应用安全往往是各家企业都有配置资源建...
【风险通告】Rust存在命令注入漏洞(CVE-2024-24576)
漏洞概述漏洞名称Rust存在命令注入漏洞(CVE-2024-24576)安恒CERT评级1级CVSS3.1评分10.0CVE编号CVE-2024-24576CNVD编号未分配CNNVD编号CNNVD-...
16