01 漏洞概况大商创多用户商城系统 ajax_dialog.php存在SQL注入,攻击者可以通过在输入字段中注入恶意的SQL代码来执行未经授权的数据库操作。02 漏洞处置综合处置优先级:高漏洞信息漏洞...
【漏洞通告】泛微e-office attachment 远程代码执行漏洞
01 漏洞概况 泛微e-office10 attachment 模块存在反序列化漏洞,攻击者利用此漏洞可以未授权上传恶意phar文件,通过加载恶意phar文件实现反序列化,最终可导致远程代码...
【漏洞通告】Rust命令注入漏洞
01 漏洞概况 该漏洞是由于Rust 转义Windows上批处理文件的参数时存在错误,攻击者可利用该漏洞在未经授权的情况下,构造恶意数据执行命令注入攻击,最终获取服务器最高权限。02 漏洞...
【漏洞通告】易宝OA UploadFile 任意文件上传漏洞
01 漏洞概况 易宝OA存在任意文件上传漏洞,攻击者可以利用这个漏洞向服务器上传恶意文件,从而可能导致服务器被攻击、数据泄露或系统被控制。02 漏洞处置综合处置优先级:高漏洞信息漏洞名称易宝...
漏洞通告 | IP-guard WebServer权限绕过漏洞
漏洞概况IP-guard是由广州市溢信科技股份有限公司开发的一款终端安全管理软件,旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。微步漏洞团队通过“X 漏洞奖励计划”获取到IP...
【风险通告】Palo Alto Networks PAN-OS存在命令注入漏洞(CVE-2024-3400)
漏洞概述漏洞名称Palo Alto Networks PAN-OS存在命令注入漏洞(CVE-2024-3400)安恒CERT评级1级CVSS3.1评分10.0CVE编号CVE-2024-3400CNV...
漏洞通告 | H3C-CAS虚拟化管理系统文件上传漏洞
漏洞概况H3C-CAS虚拟化管理系统是新华三集团推出的一套面向企业级用户的云计算解决方案,旨在帮助企业构建高效、灵活、可靠的云计算环境。微步漏洞团队通过“X 漏洞奖励计划”获取到H3C-CAS虚拟化管...
Ubuntu16.04.4本地提权漏洞
漏洞简介Twitter上Nikolenko发推表示ubuntu最新版本存在一个本地提权漏洞,并且提供了EXP下载地址,该漏洞在老版本中已经完成修复,但是在ubuntu16.04版本依旧可以被利用。 影...
漏洞通告 | 泛微E-Office10远程代码漏洞
漏洞概况E-Office是泛微旗下标准协同办公平台,本着简洁易用、高效智能的原则,致力于为企业打造移动互联的无纸化、数字化办公平台。微步漏洞团队通过“X 漏洞奖励计划”获取到泛微E-Office10系...
【漏洞通告】通达OA反射型跨站脚本攻击漏洞
01 漏洞概况达OA 存在反射型xss漏洞,攻击者通过漏洞可以获取cookie。02 漏洞处置综合处置优先级:高漏洞信息漏洞名称通达OA反射型跨站脚本攻击漏洞漏洞编号CVE编号无漏洞评估披露时间20...
漏洞通告 | 用友 U8 Cloud多处反序列化远程代码执行漏洞
01 漏洞概况U8 Cloud是用友推出的新一代云ERP,主要聚焦成长型、创新型企业,提供企业级云ERP整体解决方案。近日,微步漏洞团队监测到用友安全中心发布漏洞通告,用友U8 Cloud存在多处(F...
漏洞通告 | F5 BIG-IP 远程代码执行漏洞
01 漏洞概况F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS,远程接入策略管理等功能的应用交付平台。它是一种硬件和软件解决方案的组合,旨在提供强大的负载均衡、应用安全性、加...
16