0x01 漏洞描述MySQL是一个关系型数据库管理系统,由瑞典MySQL AB公司开发,属于Oracle 旗下产品。MySQL是最流行的关系型数据库管理系统之一,在WEB应用方面,MySQL是最好的R...
Spring Security身份认证绕过漏洞 (CVE-2022-22978) 安全风险通告
近日,奇安信CERT监测到Spring Security 身份认证绕过漏洞 (CVE-2022-22978) 细节及PoC公开。当Spring Security中使用RegexRequestMatch...
Palo Alto Networks PAN-OS管理界面身份认证绕过漏洞
0x00 漏洞编号CVE-2025-01080x01 危险等级高危0x02 漏洞概述Palo Alto Networks PAN-OS 是一款由Palo Alto Networks开发的下一代防火墙操...
Orthanc身份认证绕过漏洞(CVE-2025-0896)
漏洞描述:Orthаnс服务器在版本1.5.8之前,默认情况下在启用远程访问时不启用基本认证,这可能会导致攻击者未经授权的访问。攻击场景:攻击者可能通过远程访问Orthanc服务器,绕过身份认证机制,...
CVE-2024-55591|FortiOS和FortiProxy身份认证绕过漏洞(POC)
0x00 前言FortiOS是美国飞塔(Fortinet)公司开发的一套专用于FortiGate网络安全平台上的安全操作系统,FortiOS本身就具有多种功能,防火墙、IPSec VPN、SSL-VP...
【已发现在野利用】FortiOS 和 FortiProxy 身份认证绕过漏洞(CVE-2024-55591)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Fortinet FortiOS 和 FortiProxy 身份认证绕过漏洞漏洞编号QVD-2025-2662,CVE-2024-55591...
ProjectSend 身份认证绕过漏洞(CVE-2024-11680) POC
原文链接:https://zone.huoxian.cn/d/2961-ndayprojectsend-cve-2024-11680 作者:jylove 0x1 组件简介ProjectS...
DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞 POC
漏洞描述DataEase数据可视化分析平台JWT硬编码身份认证绕过漏洞,攻击者可利用该漏洞绕过身份认证接管系统后台,结合后台功能可实现RCE。资产测绘FOFA:title=="DataEase"漏洞复...
SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)
漏洞描述:Sоftlаb Intеɡrаtе Gооɡlе Drivе中存在未授权漏洞,允许利用配置错误的访问控制安全级别进行攻击,这个问题影响Intеɡrаtе Gооɡlе Drivе:从n/а到...
PAN-OS Web管理界面身份认证绕过漏洞
0x00 漏洞编号CVE-2024-00120x01 危险等级高危0x02 漏洞概述PAN-OS是运行Palo Alto Networks下一代防火墙的软件。0x03 漏洞详情CVE-2024-001...
ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告 漏洞概述 漏洞名称 ProjectSend 身份认证绕过漏洞 漏洞编号 QVD-2024-48602,CVE-2024-11680 公开时间 2024-1...
ProjectSend身份认证绕过漏洞(CVE-2024-11680)
漏洞描述:PrојесtSеnd版本在r1720之前受到不当认证漏洞的影响,远程未经认证的攻击者可以通过发送精心制作的HTTP请求到орtiоnѕ.рhр来利用这个缺陷,从而未经授权地修改应用程序的配...
9