Web应用漏洞-第9页

WiseGiga NAS down_data.php 任意文件下载漏洞

漏洞描述WISEGIGA NAS down_data.php 存在任意文件下载漏洞，由于 /down_data.php 页面 filename 参数过滤不严，导致可以读取系统敏感文件。漏洞影响WiseGiga NAS网络测绘app='WISEGIGA-NAS'漏...

架阁库大学士2024-4-12 10:47

0310

漏洞描述此错误已修复并部署在 Bitbucket Server > 4.8 上。Bitbucket 由 Atlassian 团队开发。其中出现了一个通过 %20 绕过权限的漏洞，导致任意用户可获取敏感数据。漏洞影响Bitbucket Ser...

架阁库大学士2024-4-11 12:04

0340

漏洞描述2020年07月03日， 360CERT监测发现 F5 发布了 F5 BIG-IP 远程代码执行的风险通告，该漏洞编号为 CVE-2020-5902，漏洞等级：严重。未授权的远程攻击者通过向漏洞页面发送特制的请...

架阁库大学士2024-4-11 12:00

0220

漏洞描述F5 BIG-IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5发布了F5 BIG-IQ/F5 BIG-IP 代码执行，代码执行的风险声明，F5安全公告更新了...

架阁库大学士2024-4-11 11:05

0290

漏洞描述BIG-IP 是 F5 公司的一款应用交付服务是面向以应用为中心的世界先进技术。借助 BIG-IP 应用程序交付控制器保持应用程序正常运行。BIG-IP 本地流量管理器 (LTM) 和 BIG-IP DNS 能够处理...

架阁库大学士2024-4-11 11:02

0220

漏洞描述ShowDoc 存在任意文件上传漏洞，攻击者通过构造特殊的数据包可以上传恶意文件控制服务器。漏洞影响ShowDoc < V2.8.3网络测绘app='ShowDoc'漏洞复现网站首页如下构造如下数据包上传ph...

架阁库大学士2024-4-11 11:00

0150

漏洞描述ShowDoc AdminUpdateController.class.php 文件中的更新部分代码没有鉴权且存在任意文件上传漏洞。漏洞影响ShowDoc < V2.9.5网络测绘app='ShowDoc'漏洞复现登录页面文件路径server/A...

架阁库大学士2024-4-11 10:57

0200

漏洞描述Webgrind是一套PHP执行时间分析工具。其中Webgrind 1.5版本中存在安全漏洞，该漏洞源于程序依靠用户输入来显示文件。攻击者可以通过漏洞读取服务器敏感文件。漏洞影响Webgrind <= 1....

架阁库大学士2024-4-11 10:52

0290