信安百科-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安百科

专栏成员

89

文章

64254

阅读量

11

订阅数

CVE-2024-37079｜VMware vCenter Server堆溢出漏洞

vmware 漏洞权限网络 server

VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。广泛的应用于企业私有云内网中，通过使用vCenter，管理员可以轻松的管理上百台虚拟化环境该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。

2024-06-27

1560

CVE-2024-34102｜Magento Open Source XXE漏洞（POC）

开源 magento 产品电子商务漏洞

Magento Open Source 是一款由 Adobe 支持的强大的开源电子商务平台，它为开发者和商家提供了一个构建独特在线商店的基础框架。虽然对于寻求全方位电商解决方案的用户，Adobe Commerce是更全面的选择，但Magento Open Source以其灵活性和可扩展性，依然能够满足许多基本的电子商务需求。

2024-06-27

2590

N/A｜FastAdmin 框架存在任意文件读取漏洞（POC）

开源后台开发者框架漏洞

FastAdmin 是一款基于 PHP + Bootstrap 开源后台框架，采用 Apache2 商业友好开源协议，FastAdmin 是专为开发者精心打造的一款开源后台框架，高效且可以免费商用，无需单独授权。

2024-06-27

1540

CVE-2024-28995｜SolarWinds Serv-U任意文件下载漏洞（POC）

公众号漏洞协议安全服务器

SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP和MFT文件传输软件。

2024-06-17

2390

CVE-2024-23692｜Rejetto HFS 2.x 远程代码执行漏洞（POC）

服务器公众号浏览器漏洞协议

HFS（HTTP File Server）是一个基于HTTP协议的文件服务器软件，允许用户通过浏览器访问和共享计算机上的文件。HFS的起源可以追溯到2002年，由Rejetto开发并发布。

2024-06-17

4310

CVE-2024-4577｜PHP CGI Windows平台远程代码执行漏洞（POC）

漏洞 php windows cgi 公众号

PHP是Hypertext Preprocessor(超文本预处理器)的缩写，源自于“PHP/FI”的工程，在它的起源初期主要用于统计自己网站的访问者，后来用c语言进行了重新编写，拥有了自己的访问文件和数据库功能．在1995年发布了PHP 1．0第一个版本。

2024-06-17

8760

CVE-2024-22263｜Spring Cloud Data Flow任意文件写入漏洞

权限 spring cloud data 漏洞

Spring Cloud Data Flow（SCDF）是一个基于微服务的工具包，用于在 Cloud Foundry 和 Kubernetes 中构建流式和批量数据处理管道。SCDF中一个核心组件Spring Cloud Skipper负责处理应用程序的部署、升级和回滚等操作。

2024-06-17

1820

CVE-2024-24919｜CheckPoint Gateway任意文件读取漏洞（POC）

架构漏洞网络安全 gateway

Check Point Software Technologies Ltd. (www.checkpoint.com.cn) 是全球领先的政府与企业网络安全供应商。其解决方案对恶意软件、勒索软件和其他类型攻击的捕获率均为业界领先，可保护客户免受第五代网络攻击威胁。

2024-06-03

4160

N/A｜Showdoc 远程代码执行漏洞

百度后台客户端漏洞权限

ShowDoc是一个非常适合IT团队的在线API文档、技术文档工具。通过showdoc，你可以方便地使用markdown语法来书写出美观的API文档、数据字典文档、技术文档、在线excel文档等。可以很方便地进行项目文档的权限管理和团队协作，也可以分享文档出去给朋友查看。

2024-06-03

4440

CVE-2024-4985｜GitHub Enterprise Server身份验证绕过漏洞（POC）

server 漏洞身份验证 github enterprise

GitHub Enterprise Server 是企业内软件开发的一个自承载平台。你的团队可以使用 GitHub Enterprise Server 通过 Git 版本控制、强大的 API、生产力和协作工具及集成生成和交付软件。

2024-06-03

1630

CVE-2024-21683｜Atlassian Confluence远程代码执行漏洞（POC）

漏洞软件企业 confluence 管理

Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。

2024-06-03

2500

CVE-2024-22120｜Zabbix Server SQL注入漏洞（POC）

sql zabbix server 漏洞网络

Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。

2024-05-22

9150

CVE-2024-32002｜Git远程代码执行漏洞（POC）

开源递归漏洞系统 git

Git 是一个免费和开源的分布式版本控制系统，支持在多个系统（windows、linux、macbook）安装运行，广泛用于协作开发和管理软件项目。

2024-05-22

1.7K0

CVE-2024-27130｜QNAP 存在未经身份验证的RCE漏洞（POC）

身份验证函数架构漏洞网络

QNAP 命名源自于高质量网络设备制造商（Quality Network Appliance Provider）。

2024-05-22

2480

CVE-2024-25641｜Cacti 存在多个安全漏洞

系统安全漏洞工具漏洞权限

Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。

2024-05-22

940

CVE-2024-4367｜Mozilla PDF.js代码执行漏洞

漏洞配置 mozilla pdf 函数

pdf.js 是社区驱动的，并由 Mozilla 支持。我们的目标是为解析和呈现 PDF 创建一个通用的、基于 Web 标准的平台。

2024-05-22

1.2K0

CVE-2024-32640｜Masa/Mura CMS存在注入漏洞（POC）Apple网站受到影响！

开源 apple cms 漏洞网站

Mura CMS是一个强大的企业网站解决方案，可用于创建和管理公司网站、产品目录、新闻发布、客户支持和联系信息等内容。学校、大学和培训机构也可以使用Mura CMS来创建在线学习平台、课程目录和学生信息系统。

2024-05-14

3110

CVE-2024-32399｜RaidenMAILD Mail Server路径遍历漏洞（POC）

漏洞 com server 遍历服务器

RaidenMAILD是一款强大的电子邮件服务器，该软件可以在相当短的时间内将它架设起来邮件服务器，操作简单，功能齐全，稳定运作。

2024-05-14

1390

CVE-2024-21793｜F5 BIG-IP Next Central Manager存在多个安全漏洞（POC）

安全漏洞 device next target 漏洞

F5 的 Next Central Manager 是 BIG-IP Next 机群所有生命周期任务的集中控制点，该工具为企业提供了一个统一的管理用户界面，用于管理应用程序可用性、访问控制和安全解决方案。

2024-05-14

1710

CVE-2024-34351｜Next.js框架存在SSRF漏洞

开发者框架漏洞配置 next

Next.js 是一个用于构建全栈 Web 应用的 React 框架。你可以使用 React Components 来构建用户界面，并使用 Next.js 来实现附加功能和优化。

2024-05-14

3190

点击加载更多

社区活动

AI代码助手快速上手训练营

鹅厂大牛带你玩转AI智能结对编程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态