wso2 | CN-SEC 中文网

安全漏洞

CVE-2025-2905（CVSS 9.1）：WSO2 API 管理器中发现严重 XXE 漏洞

📌 漏洞摘要漏洞编号CVE-2025-2905CVSS评分9.1 (高危)影响版本WSO2 API Manager ≤2.0.0漏洞类型XML外部实体注入(XXE)攻击复杂度低所需权限无需认证🔍漏洞成...

05月08日31 views评论

安全文章

WSO2 API Manager是美国WSO2公司的一套API生命周期管理解决方案。漏洞详情CNNVD漏洞库于4月18日发布WSO2 API Manager存在安全漏洞，该漏洞主要是因为未对上传接口做...

02月15日28 views评论

安全工具

CVE-2022-29464 是开源身份和访问管理平台 WSO2 Identity Server 中的一个严重漏洞。该漏洞允许远程攻击者上传恶意 JSP 文件，这些文件可以使用管理权限在目标系统上执行...

04月26日98 views评论

安全文章

CVE-2022-29464WSO2 RCE (CVE-2022-29464) 漏洞利用和编写。细节CVE-2022-29464是Orange Tsai发现的 WSO2 上的严重漏洞。该漏洞是一种未经...

01月29日88 views评论

安全漏洞

漏洞描述：WSO2是一家成立于 2005 年的开源技术提供商。它提供了一个企业平台，用于在本地和整个 Internet 上集成应用程序编程接口(API)、应用程序和 Web 服务。某些 WSO2 产...

05月24日198 views评论

安全工具

CVE-2022相关仓库的总数量：429描述：WSO2 RCE (CVE-2022-29464) exploit and writeup.链接：https://github.com/ha...

04月24日115 views评论

2022-04-21 微信公众号精选安全技术文章总览洞见网安 2022-04-21 0x1 Weblogic ssrf漏洞攻击内网redis服务器，反弹bash红豆芷浠 2022-04-21...

04月22日安全新闻40 views评论