漏洞简介:ApacheKylin 信息泄露漏洞漏洞详情:ApacheKylin是一个开源的、分布式的分析型数据仓库,提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）能力以支持超大...
02月02日17 views评论信息泄露漏洞
漏洞预警
【漏洞预警】ApacheKylin 信息泄露漏洞 (CVE-2023-29055)
02月02日17 views评论信息泄露漏洞
漏洞预警
02月02日17 views评论信息泄露漏洞
漏洞预警
CVE-2023-29055
项目介绍Apache Kylin™是一个开源的、分布式的分析型数据仓库，提供 Hadoop 之上的 SQL 查询接口及多维分析（OLAP）能力以支持超大规模数据，最初由eBay Inc.开发并贡献至开...
01月31日26 views评论kylin
敏感信息
kylin CVE-2021-45456 & CVE-2022-44621
前言CVE-2021-45456 是由于系统直接将用户请求中的project传入并执行，导致命令执行。CVE-2022-44621 是由于系统未过滤 jobId 参数，导致可能存在命令执行（说实话，j...
03月01日54 views评论apache
cve
【风险通告】2023年1月重点关注的漏洞
0x00 风险概述2023年1月，启明星辰安全应急响应中心监控到重点关注漏洞共计70+，漏洞来源包括CNVD、CNNVD、CVE、NVD、CISA、Internet等，这些漏洞涉及Apache、Syn...
02月03日246 views评论cve
漏洞
【漏洞通告】Apache Kylin 命令注入漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到CNNVD官方发布了Apache Kylin 命令注入漏洞的安全风险通告，漏洞编号为：CNNVD-202210-792（CVE-2022-24697）...
01月30日14 views评论安全风险
漏洞通告
【漏洞通告】Apache Kylin命令注入漏洞（CVE-2022-43396）
CVE-2022-43396/44621：Apache Kylin命令注入漏洞通告
赶紧点击上方话题进行订阅吧！报告编号：B6-2023-010401报告来源：360CERT报告作者：360CERT更新日期：2023-01-041 漏洞简述2023年01月04日，360CE...
01月07日89 views评论cert
命令注入漏洞
【漏洞预警】Apache Kylin命令注入漏洞
1. 通告信息近日，安识科技A-Team团队监测到Apache发布安全公告，披露了Apache Kylin中的一个命令注入漏洞，漏洞编号：CVE-2022-43396，漏洞等级：高危。对此，...
01月07日安全漏洞16 views评论cve
漏洞
【漏洞通告】 Apache Kylin命令注入漏洞（CVE-2022-43396/CVE-2022-44621）
01漏洞描述美创安全实验室监测发现2个Apache Kylin 命令注入漏洞的信息，漏洞编号：CVE-2022-43396,CVE-2022-44621，漏洞等级：严重。Apache Kylin是一个...
01月05日102 views评论攻击者
漏洞
Apache Kylin命令注入漏洞（CVE-2022-43396）
Apache Kylin多个命令注入漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告Apache Kylin 是一个开源的、分布式的分析型数据仓库，提供Hadoop或Spark之上的 SQL 查询接口及多...
01月04日60 views评论apache
cve
如何用CodeQL数据流复现 apache kylin命令执行漏洞
关于apache kylin漏洞就2篇帖子：https://mp.weixin.qq.com/s/QzlHYST0kIqjNV-hnosyAwhttps://www.freebuf.com/vuls/...
12月22日198 views评论apache
cve