cve-2024-36522 | CN-SEC 中文网

安全漏洞

Apache Wicket远程代码执行漏洞

0x00 漏洞编号 CVE-2024-36522 0x01 危险等级高危 0x02 漏洞概述 Apache Wicket是一个功能强大、灵活易用且开源的Java Web应用程序框架，具有面向组件的开...

07月23日26 views评论

一、漏洞概述漏洞名称 Apache Wicket远程代码执行漏洞 CVE ID CVE-2024-36522 漏洞类型 XSLT注入发现时间 2024-07-15 漏洞评分 9.8 漏洞等级 ...

07月15日安全新闻73 views评论

安全新闻

Apache 软件基金会发布了有关漏洞 ( CVE-2024-36522 ) 的安全公告，该漏洞影响广泛使用的 Java Web 应用程序框架 Apache Wicket。该漏洞源于 XSLTReso...

07月14日69 views评论

安全文章

注：以下内容非绝对准确，仅供参考。‍‍‍‍‍‍‍‍‍复现测试测试代码‍‍package org.apache.wicket;import org.apache.wicket.util.file.Fil...

06月07日107 views评论

安全漏洞

漏洞描述:ApacheWicket是一个Java语言的Web开发框架,2024年6月,官方发布9.18.0与10.1.0版本修复CVE-2024-36522 Apache Wicket XSLT 代码...

06月05日125 views评论