Web应用漏洞-第20页

GLPI htmLawedTest.php 远程命令执行漏洞 #CVE-2022-35914

漏洞描述GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨...

架阁库大学士2024-4-2 11:34

0220

漏洞描述Dapr Dashboard 存在未授权访问漏洞，在未经授权的情况下获取云上redis、mongodb、rabbitmq等应用的明文配置信息，并可以进一步利用这些配置信息获取云上的敏感数据。漏洞影响Dapr Das...

架阁库大学士2024-4-1 11:18

0240

漏洞描述浪潮ClusterEngineV4.0 存在远程命令执行，攻击者通过发送特殊的请求可以获取服务器权限。漏洞影响浪潮ClusterEngineV4.0网络测绘title='TSCEV4.0'漏洞复现登录页面如下发送请求包POST ...

架阁库大学士2024-4-1 11:15

0290

漏洞描述浪潮ClusterEngineV4.0 存在任意用户登录漏洞，构造恶意的用户名和密码即可获取后台权限。漏洞影响浪潮ClusterEngineV4.0网络测绘title='TSCEV4.0'漏洞复现登录页面如下USER： admin|pw...

架阁库大学士2024-4-1 11:13

0310

漏洞描述浪潮服务器群集管理系统存在危险字符未过滤，导致远程命令执行。漏洞影响浪潮ClusterEngineV4.0网络测绘title='TSCEV4.0'漏洞复现登录页面如下由于登录页面没有发现验证码，进行账号...

架阁库大学士2024-4-1 11:11

0270

漏洞描述绿盟 BAS日志数据安全性分析系统存在未授权访问漏洞，通过漏洞可以添加任意账户登录平台获取敏感信息。漏洞影响绿盟 BAS日志数据安全性分析系统网络测绘body='WebApi/encrypt/js-sha1/b...

架阁库大学士2024-4-1 10:36

0280

漏洞描述绿盟 UTS综合威胁探针某个接口未做授权导致未授权漏洞。漏洞影响绿盟 UTS综合威胁探针网络测绘app='NSFOCUS-UTS综合威胁探针'漏洞复现默认口令admin/Nsfocus@123auditor/auditor登陆页...

架阁库大学士2024-4-1 10:32

0270

漏洞描述KEDACOM 网络键盘控制台存在任意文件读取漏洞，攻击这通过漏洞可以读取服务器任意信息。漏洞影响KEDACOM 网络键盘控制台网络测绘'网络键盘控制台'漏洞复现登录页面验证POC/../../../../...

架阁库大学士2024-4-1 10:28

0320