信安百科-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安百科

专栏成员

96

文章

70429

阅读量

12

订阅数

CVE-2024-38050｜Windows Workstation 服务权限提升漏洞

服务漏洞权限 windows server

创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。

2024-07-22

80

CVE-2024-39929｜Exim安全绕过漏洞

漏洞配置系统安全开发

Exim 是基于GPL协议的开源软件，由英国剑桥大学的Philip Hazel开发。Exim 是一个MTA（邮件传输代理），负责邮件的路由，转发和投递。Exim可运行于绝大多数的类UNIX系统上，包括了Solaris、AIX、Linux等。

2024-07-22

80

CVE-2024-5217｜ServiceNow Glide表达式注入漏洞（POC）

漏洞 glide patch servicenow 服务

ServiceNow最初专注于IT服务管理（ITSM），为客户提供了一套云基础的解决方案，用于自动化IT服务请求、事件管理、问题解决和配置管理等工作流。

2024-07-22

20

N/A｜Nacos 最新版远程代码执行漏洞（POC）

微服务 nacos 服务管理漏洞

Nacos是Dynamic Naming and Configuration Service的首字母简称，一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。

2024-07-22

100

CVE-2024-36401｜GeoServer 未授权远程代码执行漏洞（POC）

geoserver 地图工具公众号漏洞

GeoServer是基于Java 的软件服务器，允许用户查看和编辑地理空间数据。使用开放地理空间联盟（OGC）提出的开放标准，GeoServer在地图创建和数据共享方面具有极大的灵活性。

2024-07-12

1370

N/A｜Roundcube Webmail存在远程代码执行漏洞（POC）

self size 漏洞 data key

Roundcube是一款被广泛使用的开源的电子邮件程序，在全球范围内有很多组织和公司都在使用。

2024-07-12

1250

CVE-2024-6387｜OpenSSH远程代码执行漏洞

openssh packet 漏洞 char int

OpenSSH是SSH（Secure SHell）协议的免费开源实现。SSH协议族可以用来进行远程控制，或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、rcp ftp、rlogin、rsh都是极为不安全的，并且会使用明文传送密码。

2024-07-12

1170

CVE-2024-37079｜VMware vCenter Server堆溢出漏洞

vmware 漏洞权限网络 server

VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。广泛的应用于企业私有云内网中，通过使用vCenter，管理员可以轻松的管理上百台虚拟化环境该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。

2024-06-27

2380

CVE-2024-34102｜Magento Open Source XXE漏洞（POC）

开源 magento 产品电子商务漏洞

Magento Open Source 是一款由 Adobe 支持的强大的开源电子商务平台，它为开发者和商家提供了一个构建独特在线商店的基础框架。虽然对于寻求全方位电商解决方案的用户，Adobe Commerce是更全面的选择，但Magento Open Source以其灵活性和可扩展性，依然能够满足许多基本的电子商务需求。

2024-06-27

3530

N/A｜FastAdmin 框架存在任意文件读取漏洞（POC）

开源后台开发者框架漏洞

FastAdmin 是一款基于 PHP + Bootstrap 开源后台框架，采用 Apache2 商业友好开源协议，FastAdmin 是专为开发者精心打造的一款开源后台框架，高效且可以免费商用，无需单独授权。

2024-06-27

3830

CVE-2024-28995｜SolarWinds Serv-U任意文件下载漏洞（POC）

公众号漏洞协议安全服务器

SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP和MFT文件传输软件。

2024-06-17

3090

CVE-2024-23692｜Rejetto HFS 2.x 远程代码执行漏洞（POC）

服务器公众号浏览器漏洞协议

HFS（HTTP File Server）是一个基于HTTP协议的文件服务器软件，允许用户通过浏览器访问和共享计算机上的文件。HFS的起源可以追溯到2002年，由Rejetto开发并发布。

2024-06-17

5810

CVE-2024-4577｜PHP CGI Windows平台远程代码执行漏洞（POC）

漏洞 php windows cgi 公众号

PHP是Hypertext Preprocessor(超文本预处理器)的缩写，源自于“PHP/FI”的工程，在它的起源初期主要用于统计自己网站的访问者，后来用c语言进行了重新编写，拥有了自己的访问文件和数据库功能．在1995年发布了PHP 1．0第一个版本。

2024-06-17

9780

CVE-2024-22263｜Spring Cloud Data Flow任意文件写入漏洞

权限 spring cloud data 漏洞

Spring Cloud Data Flow（SCDF）是一个基于微服务的工具包，用于在 Cloud Foundry 和 Kubernetes 中构建流式和批量数据处理管道。SCDF中一个核心组件Spring Cloud Skipper负责处理应用程序的部署、升级和回滚等操作。

2024-06-17

2060

CVE-2024-24919｜CheckPoint Gateway任意文件读取漏洞（POC）

架构漏洞网络安全 gateway

Check Point Software Technologies Ltd. (www.checkpoint.com.cn) 是全球领先的政府与企业网络安全供应商。其解决方案对恶意软件、勒索软件和其他类型攻击的捕获率均为业界领先，可保护客户免受第五代网络攻击威胁。

2024-06-03

4840

N/A｜Showdoc 远程代码执行漏洞

百度后台客户端漏洞权限

ShowDoc是一个非常适合IT团队的在线API文档、技术文档工具。通过showdoc，你可以方便地使用markdown语法来书写出美观的API文档、数据字典文档、技术文档、在线excel文档等。可以很方便地进行项目文档的权限管理和团队协作，也可以分享文档出去给朋友查看。

2024-06-03

5030

CVE-2024-4985｜GitHub Enterprise Server身份验证绕过漏洞（POC）

server 漏洞身份验证 github enterprise

GitHub Enterprise Server 是企业内软件开发的一个自承载平台。你的团队可以使用 GitHub Enterprise Server 通过 Git 版本控制、强大的 API、生产力和协作工具及集成生成和交付软件。

2024-06-03

1700

CVE-2024-21683｜Atlassian Confluence远程代码执行漏洞（POC）

漏洞软件企业 confluence 管理

Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。

2024-06-03

2800

CVE-2024-22120｜Zabbix Server SQL注入漏洞（POC）

sql zabbix server 漏洞网络

Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。

2024-05-22

1.1K0

CVE-2024-32002｜Git远程代码执行漏洞（POC）

开源递归漏洞系统 git

Git 是一个免费和开源的分布式版本控制系统，支持在多个系统（windows、linux、macbook）安装运行，广泛用于协作开发和管理软件项目。

2024-05-22

1.8K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态