应用软件漏洞 第2页
WordPress 3DPrint Lite 3dprint-lite-functions.php 任意文件上传漏洞
漏洞描述WordPress 3DPrint Lite Version 1.9.1.4 版本 中的 3dprint-lite-functions.php 文件存在文件上传漏洞，攻击者通过构造请求包可以上传任意文件获取服务器权限。漏洞影响3DPrint Lite V...
2023-10-9 16:13
WordPress All-in-One Video Gallery video.php 任意文件读取漏洞 #CVE-2022-2633
漏洞描述WordPress All-in-One Video 插件 Gallery video.php文件中存在SSRF以及任意文件读取漏洞，攻击者通过发送特定的请求包读取任意文件。漏洞影响WordPress All-in-One Video Gallery <...
2023-10-9 16:08
OpenSSH 命令注入漏洞 #CVE-2020-15778
漏洞描述2020年6月9日，研究人员Chinmay Pandya在Openssh中发现了一个漏洞，于7月18日公开。OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多...
2023-10-9 16:02
SaltStack 未授权访问命令执行漏洞 #CVE-2020-16846 25592
漏洞描述2020年11月4日，SaltStack 官方发布了一则安全更新公告，其中CVE-2020-16846和CVE-2020-25592组合使用可在未授权的情况下通过salt-api接口执行任意命令。CVE-2020-25592允许任意用户调...
2023-10-9 15:59
Saltstack 远程命令执行漏洞 #CVE-2020-11651 11652
漏洞描述SaltStack 是基于 Python 开发的一套C/S架构配置管理工具。国外某安全团队披露了 SaltStack 存在认证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652）。在 CVE-2020-11651 ...
2023-10-9 11:32
OpenSSL 心脏滴血漏洞 #CVE-2014-0160
漏洞描述2014年4月7日，OpenSSL发布安全公告，在OpenSSL1.0.1版本至OpenSSL1.0.1f Beta1版本中存在漏洞，该漏洞中文名称为心脏滴血，英文名称为HeartBleed。其中Heart是指该漏洞位于心跳协议上...
2023-10-9 11:23
VMware Workspace ONE Access SSTI漏洞 #CVE-2022-22954
漏洞描述VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访问SaaS、Web和本机移动应用程序。其中的CVE-2022-22...
2023-10-9 11:06
VMware vCenter vid 任意文件读取漏洞
漏洞描述VMware vCenter特定版本存在任意文件读取漏洞，攻击者通过构造特定的请求，可以读取服务器上任意文件。漏洞影响VMware vCenter Server 6.5.0a- f 版本网络测绘title='ID_VC_Welcome'漏...
2023-10-9 11:03
