一、漏洞概述漏洞名称 Splunk Enterprise Windows路径遍历漏洞 CVE IDCVE-2024-36991漏洞...
Zip Slip 与 Artifactory 相遇:一个 Bug Bounty 的故事
Artifactory由 JFrog 开发,是一款业界领先的软件存储库管理器,它是一款用于存储和管理整个软件供应链中使用的所有工件、二进制文件、包、文件、容器和组件的单一解决方案。JFrog Arti...
Saltstack需授权路径遍历漏洞 (CVE-2024-22232)
漏洞详情: SaltStack Salt存在路径遍历漏洞,可以构造一个特殊设计的URL,从而导致Salt文件服务器中的目录遍历漏洞,恶意用户通过这个路径遍历漏洞获取服务器文件系统中的任意文件。 修复方...
关于Apache OFBiz存在高危漏洞的预警通报
近期,Apache OFBiz被发现存在路径遍历漏洞高危漏洞,可导致任意代码执行。请各单位高度重视,组织本行业、本单位开展安全排查工作,及时采取整改加固措施,消除安全隐患。一、漏洞基本情况Apac...
发现在野利用!SolarWinds Serv-U 路径遍历漏洞
漏洞概况SolarWinds Serv-U是一款功能全面、安全可靠的企业级FTP服务器软件,支持多种文件传输协议,提供Web/移动客户端。SolarWinds Serv-U存在路径遍历漏洞,该漏洞源于...
SolarWinds Serv-U路径遍历漏洞(CVE-2024-28995)
一、漏洞概述 漏洞名称 SolarWinds Serv-U路径遍历漏洞 CVE ID CVE-2024-28995 漏洞类型 路径遍历 发现时间 2024-06-14 漏洞评分 8.6 漏洞...
CVE-2024-4956: Nexus Repository Manager 3 未经认证的路径遍历漏洞
漏洞描述Nexus Repository Manager 3 是一个流行的仓库管理工具,用于存储和管理软件组件。该漏洞允许攻击者通过构造特定的请求,未经认证地访问系统上的任意文件。这是由于路径遍历漏洞...
【漏洞通告】Apache OFBiz路径遍历漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Apache OFBiz中存在一个路径遍历漏洞,漏洞编号为:CVE-2024-36104。Apache OFBiz是一个电子商务平台,提供了创建基于最新J2EE/ XML规...
Apache OFBiz路径遍历漏洞CVE-2024-36104
漏洞名称: Apache OFBiz路径遍历漏洞(CVE-2024-36104) 组件名称: Apache-ofbiz 影响范围: Apache OFBiz < 18.12.14 漏洞类型: 目...
【已复现】Apache OFBiz 路径遍历漏洞(CVE-2024-36104)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Apache OFBiz 路径遍历漏洞漏洞编号QVD-2024-21464,CVE-2024-36104公开时间2024-06-02影响量级...
Apache OFBiz 路径遍历漏洞(CVE-2024-36104)
0x02 产品介绍 Apache OFBiz是一个电子商务平台,用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。是美国阿帕奇(Apache)基金会的一套企业资源计...
【漏洞预警】Apache OFBiz 路径遍历漏洞(CVE-2024-36104)
漏洞公告近日,中国电信SRC监测到Apache OFBiz官方发布安全公告,Apache OFBiz存在路径遍历漏洞(CVE-2024-36104),CVSS3.X:9.8。未授权的攻击者可以通过...
10