信安百科-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安百科

专栏成员

82

文章

52858

阅读量

11

订阅数

CVE-2024-24919｜CheckPoint Gateway任意文件读取漏洞（POC）

架构漏洞网络安全 gateway

Check Point Software Technologies Ltd. (www.checkpoint.com.cn) 是全球领先的政府与企业网络安全供应商。其解决方案对恶意软件、勒索软件和其他类型攻击的捕获率均为业界领先，可保护客户免受第五代网络攻击威胁。

2024-06-03

2580

N/A｜Showdoc 远程代码执行漏洞

百度后台客户端漏洞权限

ShowDoc是一个非常适合IT团队的在线API文档、技术文档工具。通过showdoc，你可以方便地使用markdown语法来书写出美观的API文档、数据字典文档、技术文档、在线excel文档等。可以很方便地进行项目文档的权限管理和团队协作，也可以分享文档出去给朋友查看。

2024-06-03

2980

CVE-2024-4985｜GitHub Enterprise Server身份验证绕过漏洞（POC）

server 漏洞身份验证 github enterprise

GitHub Enterprise Server 是企业内软件开发的一个自承载平台。你的团队可以使用 GitHub Enterprise Server 通过 Git 版本控制、强大的 API、生产力和协作工具及集成生成和交付软件。

2024-06-03

1410

CVE-2024-21683｜Atlassian Confluence远程代码执行漏洞（POC）

漏洞软件企业 confluence 管理

Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。

2024-06-03

2140

CVE-2024-22120｜Zabbix Server SQL注入漏洞（POC）

sql zabbix server 漏洞网络

Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。

2024-05-22

4690

CVE-2024-32002｜Git远程代码执行漏洞（POC）

开源递归漏洞系统 git

Git 是一个免费和开源的分布式版本控制系统，支持在多个系统（windows、linux、macbook）安装运行，广泛用于协作开发和管理软件项目。

2024-05-22

1.4K0

CVE-2024-27130｜QNAP 存在未经身份验证的RCE漏洞（POC）

身份验证函数架构漏洞网络

QNAP 命名源自于高质量网络设备制造商（Quality Network Appliance Provider）。

2024-05-22

1510

CVE-2024-25641｜Cacti 存在多个安全漏洞

系统安全漏洞工具漏洞权限

Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。

2024-05-22

630

CVE-2024-4367｜Mozilla PDF.js代码执行漏洞

漏洞配置 mozilla pdf 函数

pdf.js 是社区驱动的，并由 Mozilla 支持。我们的目标是为解析和呈现 PDF 创建一个通用的、基于 Web 标准的平台。

2024-05-22

7350

CVE-2024-32640｜Masa/Mura CMS存在注入漏洞（POC）Apple网站受到影响！

开源 apple cms 漏洞网站

Mura CMS是一个强大的企业网站解决方案，可用于创建和管理公司网站、产品目录、新闻发布、客户支持和联系信息等内容。学校、大学和培训机构也可以使用Mura CMS来创建在线学习平台、课程目录和学生信息系统。

2024-05-14

2500

CVE-2024-32399｜RaidenMAILD Mail Server路径遍历漏洞（POC）

漏洞 com server 遍历服务器

RaidenMAILD是一款强大的电子邮件服务器，该软件可以在相当短的时间内将它架设起来邮件服务器，操作简单，功能齐全，稳定运作。

2024-05-14

1080

CVE-2024-21793｜F5 BIG-IP Next Central Manager存在多个安全漏洞（POC）

安全漏洞 device next target 漏洞

F5 的 Next Central Manager 是 BIG-IP Next 机群所有生命周期任务的集中控制点，该工具为企业提供了一个统一的管理用户界面，用于管理应用程序可用性、访问控制和安全解决方案。

2024-05-14

1270

CVE-2024-34351｜Next.js框架存在SSRF漏洞

开发者框架漏洞配置 next

Next.js 是一个用于构建全栈 Web 应用的 React 框架。你可以使用 React Components 来构建用户界面，并使用 Next.js 来实现附加功能和优化。

2024-05-14

2440

N/A｜禅道项目管理系统身份认证绕过漏洞（POC）

管理漏洞开源项目管理登录

禅道是由青岛易软天创网络科技有限公司开发的开源项目管理软件，基于敏捷和CMMI管理理念进行设计，集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体，完整覆盖研发项目管理的核心流程。

2024-05-07

4160

CVE-2024-4040｜CrushFTP 认证绕过模板注入漏洞（POC）

网络文件系统管理跨平台漏洞

CrushFTP是一款支持FTP，FTPS，SFTP，HTTP，HTTPS，WebDAV，WebDAV SSL等协议的跨平台FTP服务器软件。

2024-05-07

3250

N/A｜Jeecg commonController 文件上传漏洞（POC）

前后端分离文件上传微服务接口漏洞

JeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！

2024-05-07

2260

N/A｜kkFileView 任意文件上传导致远程代码执行漏洞（POC）

文件上传音频解决方案漏洞视频

kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部署，基本支持主流办公文档的在线预览，如doc,docx,xls,xlsx,ppt,pptx,pdf,txt,zip,rar,图片,视频,音频等。

2024-04-22

1.1K0

CVE-2024-3721｜TBK DVR硬盘录像机命令注入漏洞（POC）

集合监控漏洞系统存储

DVR，全称为Digital Video Recorder(硬盘录像机)，即数字视频录像机，相对于传统的模拟摄像录像机，采⽤硬盘录像，故常常被称为硬盘录像机，也被称为DVR。

2024-04-22

2520

CVE-2024-21378｜Microsoft Outlook远程代码执行（RCE）漏洞（POC）

漏洞软件 microsoft outlook 管理

Microsoft Office Outlook是微软办公软件套装的组件之一，它对Windows自带的Outlook express的功能进行了扩充。

2024-04-15

2860

CVE-2024-3400｜Palo Alto Networks PAN-OS 命令注入漏洞

网络安全防火墙漏洞软件网络

派拓网络（Palo Alto Networks）是一家网络安全公司，总部位于美国加利福尼亚州圣克拉拉市。公司的核心产品为“下一代防火墙”（Next-Generation Firewall）平台，提供网络活动的可视化能力，可基于应用（App-ID）、用户（User-ID）与内容（Content-ID）进行网络活动的精细化控制，同时提供基于云的安全服务（GlobalProtect与WildFire）来拓展防火墙的安全性。

2024-04-15

6500

点击加载更多

社区活动

AI代码助手快速上手训练营

鹅厂大牛带你玩转AI智能结对编程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态