腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安百科

专栏作者

66

文章

36195

阅读量

11

订阅数

N/A｜kkFileView 任意文件上传导致远程代码执行漏洞（POC）

文件上传音频解决方案漏洞视频

kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部署，基本支持主流办公文档的在线预览，如doc,docx,xls,xlsx,ppt,pptx,pdf,txt,zip,rar,图片,视频,音频等。

2024-04-22

6940

CVE-2024-3721｜TBK DVR硬盘录像机命令注入漏洞（POC）

集合监控漏洞系统存储

DVR，全称为Digital Video Recorder(硬盘录像机)，即数字视频录像机，相对于传统的模拟摄像录像机，采⽤硬盘录像，故常常被称为硬盘录像机，也被称为DVR。

2024-04-22

840

CVE-2024-21378｜Microsoft Outlook远程代码执行（RCE）漏洞（POC）

漏洞软件 microsoft outlook 管理

Microsoft Office Outlook是微软办公软件套装的组件之一，它对Windows自带的Outlook express的功能进行了扩充。

2024-04-15

1520

CVE-2024-3400｜Palo Alto Networks PAN-OS 命令注入漏洞

网络安全防火墙漏洞软件网络

派拓网络（Palo Alto Networks）是一家网络安全公司，总部位于美国加利福尼亚州圣克拉拉市。公司的核心产品为“下一代防火墙”（Next-Generation Firewall）平台，提供网络活动的可视化能力，可基于应用（App-ID）、用户（User-ID）与内容（Content-ID）进行网络活动的精细化控制，同时提供基于云的安全服务（GlobalProtect与WildFire）来拓展防火墙的安全性。

2024-04-15

5430

CVE-2024-29269｜Telesquare TLR-2005KSH路由器未授权远程命令执行漏洞（EXP）

url 服务器漏洞路由器 ksh

Telesquare TLR-2005KSH是韩国Telesquare公司的一款SK电讯Lte路由器。

2024-04-15

1330

CVE-2024-3431｜EyouCMS 反序列化漏洞（POC）

开源解决方案漏洞系统序列化

易优内容管理系统(EyouCms) 隶属于海口快推科技有限公司，专注中小型企业信息传播解决方案，利用网络传递信息在一定程度上提高了办事的效率，提高企业的竞争力。

2024-04-15

2700

CVE-2024-3273｜D-Link NAS设备存在后门帐户（POC）

nas 产品漏洞网络存储

D-Link DNS-323是D-Link（友讯网络）网络存储产品线的一款产品，IP-SAN和NAS产品两大类，针对小企业以及家庭用户推出的网络存储，产品使得用户体验到企业级技术的“平民化”的应用，NAS网络存储拥有易管理、易操作的特点使得符合当今小企业的特点。

2024-04-15

3080

CVE-2024-29202｜JumpServer JINJA2注入代码执行漏洞（POC）

数据库运维 jinja2 漏洞权限

JumpServer开源堡垒机是一款运维安全审计系统产品，提供身份验证、授权控制、账号管理、安全审计等功能支持，帮助企业快速构建运维安全审计能力。

2024-04-02

2700

CVE-2024-1086｜Linux内核权限提升漏洞（POC）

linux 漏洞内核权限网络

Netfilter是Linux内核提供的一个框架，它允许以自定义处理程序的形式实现各种与网络相关的操作。Netfilter为数据包过滤、网络地址转换和端口转换提供了各种功能和操作，它们提供了通过网络引导数据包和禁止数据包到达网络中的敏感位置所需的功能。

2024-04-02

5400

CNVD-2024-13237｜DedeCMS存在SQL注入漏洞

数据库 sql 开源漏洞系统

织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统。

2024-04-02

1890

CVE-2024-20767｜Adobe ColdFusion 任意文件读取漏洞（POC）

adobe coldfusion 后台接口漏洞

Adobe ColdFusion，是一个应用服务器平台，其运行的 CFML（ColdFusion Markup Language）针对Web应用的一种脚本语言，类似现在的JSP里的JSTL（JSP Standard Tag Lib）。文件以*.cfm为文件名。

2024-04-02

2120

CVE-2024-29943｜Firefox越界写入漏洞

firefox 对象开发浏览器漏洞

Firefox全称"Mozilla Firefox"，中文名“火狐浏览器”。其是由非营利性基金会Mozilla开发的、自由及开放源代码的网页浏览器。

2024-04-02

960

CVE-2023-49785｜ChatGPT-Next-Web SSRF 漏洞

漏洞网站 chatgpt next web

一键免费部署你的私人 ChatGPT 网页应用，支持 GPT3, GPT4 & Gemini Pro 模型。

2024-03-22

1630

CVE-2024-21762｜Fortinet FortiOS & FortiProxy越界写入漏洞

基础即时通讯漏洞安全操作系统

FortiOS 操作系统即 Fortinet 的操作系统，是 Fortinet Security Fabric 安全架构的基础，是业界性能最高、扩展性最强的网络安全平台，以常用的管理和安全框架为有机基础。

2024-03-22

3190

N/A｜Winmail邮件系统存储型xss漏洞

xss 漏洞系统存储安全

Winmail Server，一个低成本的运行于 Win7 以上的 32/64位中英文 Windows 系统上的邮件服务器软件，系统稳健成熟、功能细腻丰富、界面友好易于维护。进阶版 Winmail Pro 支持 Linux，性能更优越。

2024-03-22

720

CVE-2024-0199｜GitLab 身份验证绕过漏洞

身份验证开源 gitlab 管理漏洞

GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。

2024-03-22

2870

N/A｜RuoYi v4.7.8若依后台管理系统RCE漏洞（POC）

安全后台开发者漏洞软件

RuoYi是一个后台管理系统，基于经典技术组合（Spring Boot、Apache Shiro、MyBatis、Thymeleaf）主要目的让开发者注重专注业务，降低技术难度，从而节省人力成本，缩短项目周期，提高软件安全质量。

2024-03-22

7130

CVE-2024-27198｜JetBrains TeamCity身份验证绕过漏洞（POC）

服务器漏洞身份验证 jetbrains teamcity

TeamCity是一款功能强大的持续集成（Continue Integration）工具，包括服务器端和客户端，支持Java，.NET项目开发。为你的项目配置一个构建服务器，它内建了持续单元测试，代码质量分析和早期的构建问题分析报告。

2024-03-22

1550

CVE-2024-22243｜Spring Framework URL解析不当漏洞（重定向攻击和SSRF攻击）

漏洞网络重定向 spring url

Spring 框架的核心特性是可以用于开发任何 Java 应用程序，但是在 Java EE 平台上构建 web 应用程序是需要扩展的。

2024-03-04

1.8K0

CVE-2024-21726｜Joomla存在多个XSS漏洞（结合自定义模版可RCE）

网站 joomla xss 博客漏洞

Joomla是一套自由、开放源代码的内容管理系统，以PHP撰写，用于发布内容在万维网与内部网，通常被用来搭建商业网站、个人博客、信息管理系统、Web 服务等，还可以进行二次开发以扩充使用范围。其功能包含可提高性能的页面高速缓存、RSS馈送、页面的可打印版本、新闻摘要、博客、投票、网站搜索、与语言国际化。

2024-03-04

1230

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态