信安百科-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安百科

专栏作者

73

文章

41252

阅读量

11

订阅数

CVE-2024-32640｜Masa/Mura CMS存在注入漏洞（POC）Apple网站受到影响！

开源 apple cms 漏洞网站

Mura CMS是一个强大的企业网站解决方案，可用于创建和管理公司网站、产品目录、新闻发布、客户支持和联系信息等内容。学校、大学和培训机构也可以使用Mura CMS来创建在线学习平台、课程目录和学生信息系统。

2024-05-14

1730

CVE-2024-32399｜RaidenMAILD Mail Server路径遍历漏洞（POC）

漏洞 com server 遍历服务器

RaidenMAILD是一款强大的电子邮件服务器，该软件可以在相当短的时间内将它架设起来邮件服务器，操作简单，功能齐全，稳定运作。

2024-05-14

850

CVE-2024-21793｜F5 BIG-IP Next Central Manager存在多个安全漏洞（POC）

安全漏洞 device next target 漏洞

F5 的 Next Central Manager 是 BIG-IP Next 机群所有生命周期任务的集中控制点，该工具为企业提供了一个统一的管理用户界面，用于管理应用程序可用性、访问控制和安全解决方案。

2024-05-14

1000

CVE-2024-34351｜Next.js框架存在SSRF漏洞

开发者框架漏洞配置 next

Next.js 是一个用于构建全栈 Web 应用的 React 框架。你可以使用 React Components 来构建用户界面，并使用 Next.js 来实现附加功能和优化。

2024-05-14

1780

N/A｜禅道项目管理系统身份认证绕过漏洞（POC）

管理漏洞开源项目管理登录

禅道是由青岛易软天创网络科技有限公司开发的开源项目管理软件，基于敏捷和CMMI管理理念进行设计，集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体，完整覆盖研发项目管理的核心流程。

2024-05-07

3190

CVE-2024-4040｜CrushFTP 认证绕过模板注入漏洞（POC）

网络文件系统管理跨平台漏洞

CrushFTP是一款支持FTP，FTPS，SFTP，HTTP，HTTPS，WebDAV，WebDAV SSL等协议的跨平台FTP服务器软件。

2024-05-07

2390

N/A｜Jeecg commonController 文件上传漏洞（POC）

前后端分离文件上传微服务接口漏洞

JeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！

2024-05-07

1780

N/A｜kkFileView 任意文件上传导致远程代码执行漏洞（POC）

文件上传音频解决方案漏洞视频

kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部署，基本支持主流办公文档的在线预览，如doc,docx,xls,xlsx,ppt,pptx,pdf,txt,zip,rar,图片,视频,音频等。

2024-04-22

9540

CVE-2024-3721｜TBK DVR硬盘录像机命令注入漏洞（POC）

集合监控漏洞系统存储

DVR，全称为Digital Video Recorder(硬盘录像机)，即数字视频录像机，相对于传统的模拟摄像录像机，采?硬盘录像，故常常被称为硬盘录像机，也被称为DVR。

2024-04-22

1810

CVE-2024-21378｜Microsoft Outlook远程代码执行（RCE）漏洞（POC）

漏洞软件 microsoft outlook 管理

Microsoft Office Outlook是微软办公软件套装的组件之一，它对Windows自带的Outlook express的功能进行了扩充。

2024-04-15

1830

CVE-2024-3400｜Palo Alto Networks PAN-OS 命令注入漏洞

网络安全防火墙漏洞软件网络

派拓网络（Palo Alto Networks）是一家网络安全公司，总部位于美国加利福尼亚州圣克拉拉市。公司的核心产品为“下一代防火墙”（Next-Generation Firewall）平台，提供网络活动的可视化能力，可基于应用（App-ID）、用户（User-ID）与内容（Content-ID）进行网络活动的精细化控制，同时提供基于云的安全服务（GlobalProtect与WildFire）来拓展防火墙的安全性。

2024-04-15

5870

CVE-2024-29269｜Telesquare TLR-2005KSH路由器未授权远程命令执行漏洞（EXP）

url 服务器漏洞路由器 ksh

Telesquare TLR-2005KSH是韩国Telesquare公司的一款SK电讯Lte路由器。

2024-04-15

1980

CVE-2024-3431｜EyouCMS 反序列化漏洞（POC）

开源解决方案漏洞系统序列化

易优内容管理系统(EyouCms) 隶属于海口快推科技有限公司，专注中小型企业信息传播解决方案，利用网络传递信息在一定程度上提高了办事的效率，提高企业的竞争力。

2024-04-15

5622

CVE-2024-3273｜D-Link NAS设备存在后门帐户（POC）

nas 产品漏洞网络存储

D-Link DNS-323是D-Link（友讯网络）网络存储产品线的一款产品，IP-SAN和NAS产品两大类，针对小企业以及家庭用户推出的网络存储，产品使得用户体验到企业级技术的“平民化”的应用，NAS网络存储拥有易管理、易操作的特点使得符合当今小企业的特点。

2024-04-15

3880

CVE-2024-29202｜JumpServer JINJA2注入代码执行漏洞（POC）

数据库运维 jinja2 漏洞权限

JumpServer开源堡垒机是一款运维安全审计系统产品，提供身份验证、授权控制、账号管理、安全审计等功能支持，帮助企业快速构建运维安全审计能力。

2024-04-02

3290

CVE-2024-1086｜Linux内核权限提升漏洞（POC）

linux 漏洞内核权限网络

Netfilter是Linux内核提供的一个框架，它允许以自定义处理程序的形式实现各种与网络相关的操作。Netfilter为数据包过滤、网络地址转换和端口转换提供了各种功能和操作，它们提供了通过网络引导数据包和禁止数据包到达网络中的敏感位置所需的功能。

2024-04-02

6300

CNVD-2024-13237｜DedeCMS存在SQL注入漏洞

数据库 sql 开源漏洞系统

织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统。

2024-04-02

2280

CVE-2024-20767｜Adobe ColdFusion 任意文件读取漏洞（POC）

adobe coldfusion 后台接口漏洞

Adobe ColdFusion，是一个应用服务器平台，其运行的 CFML（ColdFusion Markup Language）针对Web应用的一种脚本语言，类似现在的JSP里的JSTL（JSP Standard Tag Lib）。文件以*.cfm为文件名。

2024-04-02

2460

CVE-2024-29943｜Firefox越界写入漏洞

firefox 对象开发浏览器漏洞

Firefox全称"Mozilla Firefox"，中文名“火狐浏览器”。其是由非营利性基金会Mozilla开发的、自由及开放源代码的网页浏览器。

2024-04-02

1070

CVE-2023-49785｜ChatGPT-Next-Web SSRF 漏洞

漏洞网站 chatgpt next web

一键免费部署你的私人 ChatGPT 网页应用，支持 GPT3, GPT4 & Gemini Pro 模型。

2024-03-22

1830

点击加载更多

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态