架阁库 第16页
【架阁库】该库收录了公开漏洞的POC及复现过程，若库中文章涉及相关厂商的权益或触及法律请联系support@saury.net对文章进行修改或删除。
分类
排序
Grafana plugins 任意文件读取漏洞 #CVE-2021-43798
漏洞描述Grafana存在任意文件读取漏洞，通过默认存在的插件，可构造特殊的请求包读取服务器任意文件。漏洞影响Grafana 8.x网络测绘app='Grafana_Labs-公司产品'漏洞复现登录页面下载源码进行本...
2024-4-7 10:40
Grafana mysql 后台任意文件读取漏洞 #CVE-2019-19499
漏洞描述Grafana 是一个用于分析、监控和数据可视化的开源应用程序。数以千计的公司使用 Grafana，包括 PayPal、eBay 和 Intel 等主要代表。通过登录后台设置Mysql可以读取服务器中的任意文件。...
2024-4-7 10:32
Webmin password_change.cgi 远程命令执行漏洞 #CVE-2019-15107
漏洞描述Webmin是一个用于管理类Unix系统的管理配置工具， 具有Web页面。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可以执行任意系统命令。漏洞影响Webmin <...
2024-4-6 17:43Webmin update.cgi 后台远程命令执行漏洞 #CVE-2022-0824
漏洞描述Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.990之前版本存在安全漏洞，该漏洞源于软件中存在不正确的访问控制，攻击者可以利用该漏洞实现远程代...
2024-4-6 17:38Webmin rpc.cgi 后台远程命令执行漏洞 #CVE-2019-15642
漏洞描述Webmin是一套基于Web的用于类Unix操作系统中的系统管理工具。 Webmin 1.920及之前版本中的rpc.cgi文件存在安全漏洞。攻击者可借助特制的对象名称利用该漏洞执行代码。漏洞影响Webmin &l...
2024-4-6 17:37
Dogtag PKI XML实体注入漏洞 #CVE-2022-2414
漏洞描述Dogtag PKI 的XML解析器存在安全漏洞，该漏洞源于在分析 XML 文档时访问外部实体可能会导致 XML 外部实体 （XXE） 攻击。此漏洞允许远程攻击者通过发送特制的 HTTP 请求来潜在地检索任...
2024-4-6 17:35Jellyfin stream.mp3 任意文件读取漏洞 CVE-2021-21402
漏洞描述Jellyfin是一个免费软件媒体系统。在10.7.1版之前的Jellyfin中，带有某些终结点的精心设计的请求将允许从Jellyfin服务器的文件系统中读取任意文件。当Windows用作主机OS时，此问题更为...
2024-4-6 17:33
Jellyfin RemoteImageController.cs SSRF漏洞 #CVE-2021-29490
漏洞描述Jellyfin RemoteImageController.cs 文件中存在SSRF漏洞，通过构造特殊的请求，探测内网信息。漏洞影响Jellyfin < 10.7.2网络测绘app='Jellyfin'漏洞复现在官方的更新文件中，查找到...
2024-4-6 17:31
