漏洞介绍GitLab 是一个用于代码仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。GitLab 是美国GitLab公司的一款使用Ruby on Rai...
05月12日133 views评论com
漏洞
Gitlab 硬编码漏洞解决方案
05月12日133 views评论com
漏洞
05月12日133 views评论com
漏洞
Apache Doris硬编码漏洞 （CVE-2022-23942）
基本信息风险等级： 中危漏洞类型： 硬编码漏洞利用： 暂无 漏洞编号： CVE-2022-23942漏洞描述近日，飓风安全应急团队监测到一则Apach...
04月28日380 views评论cve
漏洞
注意 | Apache Doris硬编码漏洞
CVE-2022-1162:Gitlab 硬编码漏洞通告
赶紧点击上方话题进行订阅吧！报告编号：B6-2022-040701报告来源：360CERT报告作者：360CERT更新日期：2022-04-071 漏洞简述2022年04月07日，360CE...
04月09日114 views评论cve
漏洞
【漏洞通告】GitLab 硬编码漏洞CVE-2022-1162
漏洞名称：GitLab 硬编码漏洞组件名称：GitLab影响范围：14.7 ≤ GitLab CE/EE < 14.7.714.8 ≤ GitLab CE/EE &...
04月09日136 views评论cve
漏洞
【高危安全通告】Gitlab 硬编码漏洞
↑ 点击上方 关注我们近日，安全狗应急响应中心监测到Gitlab官方发布安全通告，披露了其Gitlab产品存在硬编码漏洞。漏洞编号CVE-2022-1162。漏洞描述GitLab 是一个用于...
04月07日安全漏洞98 views评论cve
漏洞
Gitlab OAuth注册默认口令漏洞分析（CVE-2022-1162）
01漏洞简述3月30日，GitLab 官方修复了CE/EE版本产品中硬编码密码导致的接管用户账户的安全问题。由于使用 OmniAuth 注册的代码逻辑中存在硬编码密码，导致账号可被攻击者直接登录。该漏...
04月07日468 views评论cve
密码
Shiro1.4.2后用了AES-GCM加密，代码审计中发现硬编码密钥，我们应该这么做。
嗨，朋友你好，关于JavaWeb代码审计欢迎跟我一起来学习。炼石计划之50套JavaWeb代码审计第五套：若依管理系统某版本第六套：任务调度系统第七套：OFCMS第八套：企业级报表平台第九套：JPre...
04月02日551 views评论shiro
代码审计
【最新漏洞预警】CVE-2021-35232 Solarwinds Web Help Desk一个鸡肋的HQL注入漏洞
关注公众号回复“漏洞”获取研究环境或工具漏洞信息Solarwinds Web Help Desk 12.7.7 Hotfix 1以前版本存在一个硬编码用户凭证，导致能够本地执行任意 Hibernate...
02月24日180 views评论test
web
8