Docker Desktop 远程代码执行漏洞(CVE-2023-0625)漏洞描述:Docker Desktop中存在跨站脚本漏洞,攻击者可以制作恶意拓展诱使受害者安装,成功安装将在目标系统上执行任...
【漏洞预警】Redisson 远程代码执行漏洞CVE-2023-42809
漏洞描述:Redisson是一个使用Netty框架的Java Redis客户端。攻击者通过诱导客户端与攻击者控制的恶意服务器进行通信,在其响应中返回恶意对象,一旦客户端进行反序列化,即可导致客户端执行...
【漏洞预警】近期JumpServer 多个漏洞集合
1.JumpServer koko 远程命令执行漏洞 CVE-2023-43651漏洞描述:JumpServer koko组件存在远程命令执行漏洞,经过身份验证的用户可以利用 MongoDB 会话中的...
【漏洞情报】金和-c6 FileDownLoad存在任意文件读取漏洞
漏洞描述:金和C6是一款企业级协同管理平台软件系统,它基于Web,拥有自主知识产权,金和C6协同管理平台共有20多个应用模块,160多个应用子模块,涉及的企业管理业务包括协同办公管理、人力资源管理、项...
hvv在即, 2024 年部分勒索漏洞清单
更多全球网络安全资讯尽在邑安全 近些年,漏洞数量不断增加,各行业面临的安全挑战日益严峻,特别是在工业、新能源、金融、交通、国防、医疗等关键领域,众多数据泄露和勒索软件攻击事件明确显示出,利用安全漏洞已...
【漏洞预警】Huaxia ERP授权错误漏洞(CVE-2024-0491)
漏洞描述:Huaxia ERP是中国华夏(Huaxia)公司的一个ERP软件。Huaxia ERP 3.1及之前版本存在授权错误漏洞,攻击者可以利用该漏洞实施弱密码恢复攻击,并且可以远程启动攻击。受影...
【漏洞预警】Huaxia ERP信息泄露漏洞(CVE-2024-0490)
漏洞描述:Huaxia ERP是中国华夏(Huaxia)公司的一个 ERP 软件。Huaxia ERP 3.1及之前版本存在信息泄露漏洞,攻击者可利用该漏洞导致信息泄露。受影响系统:Huaxia ER...
【1day】畅捷通T+ keyEdit.aspx接口处存在SQL注入漏洞
Ⅰ、漏洞描述 T+是用友畅捷通推出的一款新型互联网企业管理系统,T+能够满足成长型小微企业对其灵活业务流程的管控需求,重点解决往来业务管理、订单跟踪、资金、库存等管理难题。用户可以通过各...
Primeton EOS Platform jmx反序列化远程代码执行
漏洞描述Primeton EOS Platform是一个由普元科技开发的企业级应用软件平台,旨在提供数字化转型、数据管理和流程优化的解决方案。普元EOS某接口开启了JMX over HTTP功能,且未...
【漏洞预警】 јizhiсmѕ v.2.5.4跨站脚本漏洞(CVE-2024-33338)
漏洞描述: јizhiсmѕ v.2.5.4中的跨站脚本漏洞允许远程攻击者通过精心设计的文章发布请求获取敏感信息。修复方法:目前官方已有可更新版本,建议受影响用户升级至最新版本原文始发于微信公众号(飓...
某质量监测系统rce漏洞 附POC
PART.01漏洞描述 湖南建研质量监测系统rce漏洞 PART.02fofa搜索语句body="/Content/Theme/Standard/webSite/login.css" PART.03影...
【漏洞预警】rtcamp rtMedia代码执行漏洞(CVE-2024-3293)
漏洞描述:适用于WоrdPrеѕѕ的rtMеdiа、BuddуPrеѕѕ和用于Wоrdrеѕѕ的bbPrеѕѕ插件在4.6.18及以下所有版本中通过rtmеdiа_ɡаllеrу短代码容易受到盲SQL...
12