漏洞信息: https://www.cnvd.org.cn/flaw/show/CNVD-2024-34014 漏洞复现: 漏洞POC: http://host:port//SSL/admin/Use...
某Networks APV存在远程命令执行
01 漏洞描述 该Web应用输入数据未经过有效过滤,导致系统命令被拼接和执行。此漏洞使得攻击者能够通过构造恶意请求来实现远程代码执行。具体而言,Array Networks APV...
微软9月补丁日多个产品安全漏洞风险通告:4个在野利用、7个紧急漏洞
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称微软2024年9月补丁日多个产品安全漏洞影响产品Windows Win32k、Windows Installer、Microsoft Sha...
瑞友天翼- 应用虚拟化系统存在弱口令
01漏洞描述 瑞友天翼应用虚拟化系统是一种先进的虚拟化解决方案,通过将应用程序与底层操作系统分离,提供了高效、安全的应用交付和管理。它允许用户在不同的设备上访问和使用虚拟化的应用程...
VMware Aria Operations for Networks 身份认证绕过漏洞安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称VMware Aria Operations for Networks 身份认证绕过漏洞漏洞编号QVD-2023-20105、CVE-202...
微软8月补丁日多个产品安全漏洞风险通告:5个在野利用、7个紧急漏洞
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称微软2024年8月补丁日多个产品安全漏洞影响产品Windows WinSock、 Microsoft Project、Windows Pow...
迈普无线管理系统存在信息泄露
01 漏洞描述 迈普无线管理系统是迈普通信技术股份有限公司自主研发的一套高效、智能的无线网络管理平台。该系统支持对无线接入点(AP)、无线控制器(AC)等设备的集中管理和配置,提供丰富的业务类型和强大...
汉王人脸考勤管理系统存在密码重置漏洞
漏洞简介 汉王人脸考勤管理采用先进的人脸识别技术,体现了高效、准确、安全等特点,可以完全满足不同企业和机关事业单位的考勤管理需求。攻击者可利用此漏洞进入后台。 漏洞复现 原文始发于微信...
中科聚网信息技术有限公司一体化运营平台importVisualModuleImg存在文件上传漏洞
漏洞简介 北京中科聚网信息技术有限公司的一体化运营平台是一个综合性的信息系统,旨在为企业或机构提供全方位的运营支持和管理服务。北京中科聚网信息技术有限公司一体化运营平台importVisual...
科讯一卡通管理系统存在SQL注入漏洞
漏洞简介 随着信息化技术的不断发展和普及,传统的校园卡已经无法满足学生和学校的需求。学生需要更加便捷、快速的服务,学校需要更加高效、智能的管理方式。因此,智慧校园一卡通系统应运而生。校园一卡通”...
新中新中小学智慧校园信息管理系统PSE存在任意文件上传漏洞
漏洞简介 新中新华科电子有限公司是新中新集团旗下主营智慧校园、智慧餐饮、智慧政企领域的产业公司,集自有产品研发、生产制造、全国营销、系统集成、云化运营、运维服务为一体,为广大客户提供完整的解决...
无铭科技存在juhecurl前台任意文件读取和SSRF漏洞
1漏洞描述公网上的后端较少,一般都在二级目录下,搜索引擎找不到,实战中可通过小程序查到后端。 2漏洞复现首页 GET方式访问 3网络测绘"无铭科技" 4漏洞POC /api/Ems/ju...
15