摘要: 漏洞名称:Palo-alto-panos createRemoteAppwebSession.php 命令执行漏洞CVE-2024-0012 CVE-2024-947 English Name:Palo-alto-panos /php/utils/createRemoteAppwebSession. 阅读全文
posted @ 2024-11-20 20:54 gobysec 阅读(15) 评论(0) 推荐(0) 编辑
摘要: 漏洞名称:Apache Solr /solr/admin/info/properties:/admin/info/key 权限绕过漏洞(CVE-2024-45216) English Name:Apache Solr /solr/admin/info/properties:/admin/info/k 阅读全文
posted @ 2024-10-31 19:05 gobysec 阅读(41) 评论(0) 推荐(0) 编辑
摘要: 漏洞名称:CyberPanel /dataBases/upgrademysqlstatus 命令执行漏洞 English Name:CyberPanel /dataBases/upgrademysqlstatus Command Execution Vulnerability CVSS core: 阅读全文
posted @ 2024-10-29 17:04 gobysec 阅读(62) 评论(0) 推荐(0) 编辑
摘要: 漏洞名称:Apache OFBiz /viewdatafile 代码执行漏洞(CVE-2024-45195) English Name:Apache OFBiz /viewdatafile Code Execution Vulnerability(CVE-2024-45195) CVSS core: 阅读全文
posted @ 2024-09-10 18:14 gobysec 阅读(57) 评论(0) 推荐(0) 编辑
摘要: 漏洞名称:微软RDL远程代码执行超高危漏洞(CVE-2024-38077) CVSS core: 9.8 漏洞描述: CVE-2024-38077 是微软近期披露的一个极其严重的远程代码执行漏洞。该漏洞存在于Windows远程桌面许可管理服务(RDL)中,攻击者无需任何权限即可实现远程代码执行,获取 阅读全文
posted @ 2024-08-23 19:01 gobysec 阅读(176) 评论(0) 推荐(0) 编辑
摘要: 漏洞名称:泛微 e-cology v10 appThirdLogin 权限绕过漏洞 English Name:Weaver e-cology v10 appThirdLogin Permission Bypass Vulnerability CVSS core: 7.5 漏洞描述: 泛微新一代数字化 阅读全文
posted @ 2024-08-22 09:58 gobysec 阅读(93) 评论(0) 推荐(0) 编辑
摘要: 漏洞名称:Apache OFbiz /ProgramExport 命令执行漏洞(CVE-2024-38856) English Name:Apache OFbiz /ProgramExport Command Execution Vulnerability(CVE-2024-38856) CVSS 阅读全文
posted @ 2024-08-06 18:41 gobysec 阅读(67) 评论(0) 推荐(0) 编辑
摘要: 漏洞名称:ServiceNowUI /login.do Jelly模板注入漏洞(CVE-2024-4879) English Name:ServiceNowUI /login.do Input Validation Vulnerability(CVE-2024-4879) CVSS core: 9. 阅读全文
posted @ 2024-07-17 19:00 gobysec 阅读(71) 评论(0) 推荐(0) 编辑
摘要: 漏洞名称:NACOS /nacos/v1/cs/ops/data/removal RCE代码执行漏洞 English Name:NACOS /nacos/v1/cs/ops/data/removal Code Execution Vulnerability CVSS core: 9.8 漏洞描述: 阅读全文
posted @ 2024-07-17 09:41 gobysec 阅读(348) 评论(0) 推荐(0) 编辑
摘要: 漏洞描述: PHP是一种在服务器端执行的脚本语言,在 PHP 的 8.3.8 版本之前存在命令执行漏洞,由于 Windows 的 “Best-Fit Mapping” 特性,在处理查询字符串时,非ASCII字符可能被错误地映射为破折号(-),导致命令行参数解析错误,当 php_cgi 运行在Wind 阅读全文
posted @ 2024-06-24 11:32 gobysec 阅读(153) 评论(0) 推荐(0) 编辑