一、漏洞概述漏洞名称 SailPoint IdentityIQ访问控制不当漏洞CVE IDCVE-2024-10905漏洞类型访问控制不当发现时间2024-12-04漏洞评分10.0漏洞等级高...
Pivotal Software RabbitMQ 需授权访问控制不当漏洞
漏洞描述:RabbitMQ发布安全公告,其中披露了一个访问控制不当漏洞,由于通过HTTP API 删除队列时未验证用户的configure权限,拥有一定权限的攻击者可以删除其没有(删除)权限的队列,导...
GitLab访问控制不当漏洞
0x00 漏洞编号CVE-2024-70570x01 危险等级高危0x02 漏洞概述GitLab是一个用于仓库管理系统的开源项目,其使用Git作为代码管理工具,可通过Web界面访问公开或私人项目。0x...
【漏洞通告】GitLab访问控制不当漏洞(CVE-2024-6678)
一、漏洞概述漏洞名称 GitLab访问控制不当漏洞CVE IDCVE-2024-6678漏洞类型 认证/权限绕过发现时间2024-09-12漏洞评分9.9漏洞等级高危攻击向量网络所需权限低利用...
GitLab访问控制不当漏洞(CVE-2024-6678)
近日,安全聚实验室监测到 GitLab 存在访问控制不当漏洞,编号为:CVE-2024-6678,漏洞评分:9.9 此漏洞允许攻击者在某些情况下以任意用户身份触发Pipeline,从而可能导致权限提...
SonicWall SonicOS访问控制不当漏洞
0x00 漏洞编号 CVE-2024-40766 0x01 危险等级 高危 0x02 漏洞概述SonicOS是SonicWall公司推出的专有操作系统,它集成了多种安全技术和功能,旨在保护企业网络免受...
GitLab访问控制不当漏洞
0x00 漏洞编号 CVE-2024-6385 0x01 危险等级 高危 0x02 漏洞概述GitLab是一个用于仓库管理系统的开源项目,其使用Git作为代码管理工具,可通过Web界面访问公开或私人项...
GitLab访问控制不当漏洞(CVE-2024-6385)
介绍 GitLab是一个用于仓库管理系统的开源项目,其使用Git作为代码管理工具,可通过Web界面访问公开或私人项目。CVE-2024-6385成功利用该漏洞可能导致威胁者在某些情况下以其他用户的身份...
GitLab访问控制不当漏洞(CVE-2024-6385)
一、漏洞概述 漏洞名称 GitLab访问控制不当漏洞 CVE ID CVE-2024-6385 漏洞类型 访问控制不当 发现时间 2024-07-11 漏洞评分 9.6 漏洞等级 高危 攻击向量 ...
GitLab访问控制不当漏洞安全风险通告
漏洞背景 近日,嘉诚安全监测到GitLab社区版(CE)和企业版(EE)中修复了一个访问控制不当漏洞,漏洞编号为:CVE-2024-5655。 GitLab是一个用于仓库管理系统的开源项目,其使用Gi...
【漏洞预警】Spring Security访问控制不当漏洞(CVE-2024-22257)
漏洞描述:近日监测到SpringSecurity中修复了一个访问控制不当漏洞(CVE-2024-22257),该漏洞的CVSS评分为8.2,Spring Security多个受影响版本中,当应用程序直...
【漏洞通告】Apache Kafka访问控制不当漏洞(CVE-2024-27309)
一、漏洞概述漏洞名称 Apache Kafka访问控制不当漏洞CVE IDCVE-2024-27309漏洞类型访问控制不当发现时间2024-04-12漏洞评分暂无漏洞等级严重攻击向量网络所需权...