漏洞名称: Tomcat 远程代码执行漏洞(CVE-2024-50379) 组件名称: Apache Tomcat 影响范围: 9.0.0.M1 ≤ Apache Tomcat < 9.0.98...
用友畅捷通Tplus远程命令执行漏洞
漏洞名称:用友畅捷通Tplus远程命令执行漏洞组件名称:用友畅捷通Tplus 影响范围:用友畅捷通Tplus 13.0用友畅捷通Tplus 16.0漏洞类型:命令执行利用条件:1、用户认证:未知2、前...
CyberPanel upgrademysqlstatus接口命令执行漏洞
漏洞名称:CyberPanel upgrademysqlstatus接口命令执行漏洞组件名称:CyberPanel影响范围:CyberPanel 2.3.5CyberPanel 2.3.6漏洞类型:命...
NSA的主板Bios后门原理&复现与检测方案
NSA的ANT catalogANT目录 是美国国家安全局(NSA)的机密产品目录,其2008-2009年编写的版本于2013年12月由德国新闻杂志《明镜周刊》出版。四十九目录发布了包含间谍设备和间谍...
Apache OFBiz服务端请求伪造漏洞 (CVE-2024-45507)
漏洞名称: Apache OFBiz服务端请求伪造漏洞(CVE-2024-45507) 组件名称: Apache-ofbiz 影响范围: Apache OFBiz < 18.12.16 漏洞类型...
GitLab身份认证绕过漏洞(CVE-2024-6385)
漏洞名称: GitLab身份认证绕过漏洞(CVE-2024-6385) 组件名称: 极狐-GitLab代码托管平台 影响范围: 15.8 ≤ GitLab CE/EE ≤ 16.11.5 17.0 ≤...
Android Native内存泄漏检测方案详解
本文将分三个部分阐述如何实现 Android Native 内存泄漏监控,包括代理实现的三种方案(Inline Hook、PLT/GOT Hook、LD_PRELOAD)及其优缺点,以及如何检测Nat...
【漏洞通告】OpenSSH 远程代码执行漏洞(CVE-2024-6387)
漏洞名称:OpenSSH 远程代码执行漏洞(CVE-2024-6387)组件名称:OpenSSH影响范围:8.5p1 ≤ OpenSSH < 9.8p1漏洞类型:代码注入利用条件:1、用户认证:...
【漏洞通告】Apache Kafka UI 远程代码执行漏洞CVE-2024-32030
漏洞名称:Apache Kafka UI 远程代码执行漏洞(CVE-2024-32030)组件名称:Apache-Kafka UI影响范围:Apache Kafka UI ≤ 0.7.1漏洞类型:代码...
【漏洞通告】Cacti 远程代码执行漏洞CVE-2024-25641
漏洞名称:Cacti 远程代码执行漏洞组件名称:Cacti影响范围:Cacti < 1.2.27漏洞类型:代码注入利用条件:1、用户认证:是2、前置条件:默认配置3、触发方式:远程综合评价:&l...
【漏洞通告】JetBrains TeamCity 身份认证绕过漏洞CVE-2024-27198
漏洞名称:JetBrains TeamCity 身份认证绕过漏洞(CVE-2024-27198)组件名称:TeamCity影响范围:TeamCity < 2023.11.4漏洞类型:身份认证绕过...
【漏洞通告】Apache OFBiz目录遍历漏洞CVE-2024-25065
漏洞名称:Apache OFBiz目录遍历漏洞(CVE-2024-25065)组件名称:Apache OFBiz影响范围:Apache OFBiz ≤ 18.12.12漏洞类型:目录遍历利用条件:1、...