Web应用漏洞 第15页
Franklin Fueling Systems tsaupload.cgi 任意文件读取漏洞 #CVE-2021-46417
漏洞描述Franklin Fueling Systems tsaupload.cgi 存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器敏感文件。漏洞影响Franklin Fueling Systems网络测绘'Franklin Fueling Systems'漏洞复...
2024-4-7 10:47
Cerebro request SSRF漏洞
漏洞描述Cerebro是使用Scala、Play Framework、AngularJS和Bootstrap构建的开源的基于Elasticsearch Web可视化管理工具。您可以通过Cerebro对集群进行web可视化管理，如执行rest请求、修改Elast...
2024-4-7 10:45
Grafana plugins 任意文件读取漏洞 #CVE-2021-43798
漏洞描述Grafana存在任意文件读取漏洞，通过默认存在的插件，可构造特殊的请求包读取服务器任意文件。漏洞影响Grafana 8.x网络测绘app='Grafana_Labs-公司产品'漏洞复现登录页面下载源码进行本...
2024-4-7 10:40
Grafana mysql 后台任意文件读取漏洞 #CVE-2019-19499
漏洞描述Grafana 是一个用于分析、监控和数据可视化的开源应用程序。数以千计的公司使用 Grafana，包括 PayPal、eBay 和 Intel 等主要代表。通过登录后台设置Mysql可以读取服务器中的任意文件。...
2024-4-7 10:32
Webmin password_change.cgi 远程命令执行漏洞 #CVE-2019-15107
漏洞描述Webmin是一个用于管理类Unix系统的管理配置工具， 具有Web页面。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可以执行任意系统命令。漏洞影响Webmin <...
2024-4-6 17:43Webmin update.cgi 后台远程命令执行漏洞 #CVE-2022-0824
漏洞描述Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.990之前版本存在安全漏洞，该漏洞源于软件中存在不正确的访问控制，攻击者可以利用该漏洞实现远程代...
2024-4-6 17:38Webmin rpc.cgi 后台远程命令执行漏洞 #CVE-2019-15642
漏洞描述Webmin是一套基于Web的用于类Unix操作系统中的系统管理工具。 Webmin 1.920及之前版本中的rpc.cgi文件存在安全漏洞。攻击者可借助特制的对象名称利用该漏洞执行代码。漏洞影响Webmin &l...
2024-4-6 17:37
Dogtag PKI XML实体注入漏洞 #CVE-2022-2414
漏洞描述Dogtag PKI 的XML解析器存在安全漏洞，该漏洞源于在分析 XML 文档时访问外部实体可能会导致 XML 外部实体 （XXE） 攻击。此漏洞允许远程攻击者通过发送特制的 HTTP 请求来潜在地检索任...
2024-4-6 17:35
