0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC Cloud是新一代云ERP产品,为成长型、大型、巨型集团企业提供混合云解决方案。0x03 漏洞详情漏洞类型:任意文件上传影响:控...
(漏洞预警)用友NC系统某接口存在SQL注入
阅读须知亲爱的读者,我们诚挚地提醒您,WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,均由使用者自行承担责任。WebSec实验室及作者...
漏洞预警 | Firefox越界写入漏洞
0x00 漏洞编号CVE-2024-299430x01 危险等级高危0x02 漏洞概述Mozilla Firefox是一个由Mozilla开发的开放源代码的网页浏览器。0x03 漏洞详情CVE-202...
漏洞预警 | Apache Doris任意jar文件下载
0x00 漏洞编号CVE-2024-274380x01 危险等级高危0x02 漏洞概述Apache Doris是阿帕奇基金会的一个现代MPP分析数据库产品,可以提供亚秒级查询和高效的实时数据分析。0x...
漏洞预警 | 宏景eHR SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述宏景人力资源管理系统是一款由宏景软件研发的系统。0x03 漏洞详情漏洞类型:SQL注入影响:敏感信息泄露简述:宏景eHR-report_o...
漏洞预警 | GeoServer文件上传漏洞
0x00 漏洞编号CVE-2023-514440x01 危险等级高危0x02 漏洞概述GeoServer是一个用Java编写的开源服务器,它允许用户共享、处理和编辑地理空间数据。为了互操作性而设计,它...
漏洞预警 | UDP协议拒绝服务漏洞
0x00 漏洞编号CVE-2024-21690x01 危险等级高危0x02 漏洞概述用户数据报协议UDP是一种简单的无连接协议,至今仍广泛用于许多基于Internet的应用程序中。0x03 漏洞详情C...
漏洞预警 | 用友UFIDA-NC任意文件下载漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC以“全球化集团管控、行业化解决方案、全程化电子商务、平台化应用集成”的管理业务理念而设计,采用J2EE架构和先进开放的集团级开发平...
漏洞预警 | Apache Commons-Configuration2堆栈溢出漏洞
0x00 漏洞编号CVE-2024-291310x01 危险等级高危0x02 漏洞概述Apache Commons Configuration2是Apache Commons组件库中的一个项目,用于处...
漏洞预警 maxView 系统 dynamiccontent.properties.xhtml 远程代码执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
【漏洞预警】checkemail Check & Log Email代码执行漏洞(CVE-2024-0866)
漏洞描述:WоrdPrеѕѕ的Chесk&Lоɡ电子邮件插件在所有版本(包括1.0.9)中都容易通过сhесk_nоnсе函数受到未经身份验证的挂钩注入,这使得未经身份验证的攻击者在某些情况下...
漏洞预警 | buildah容器逃逸漏洞
0x00 漏洞编号CVE-2024-17530x01 危险等级高危0x02 漏洞概述Buildah是一款基于Linux 的开源工具,用于构建兼容开发容器计划的容器。0x03 漏洞详情CVE-2024-...
106