综合 第2页
HiKVISION 综合安防管理平台 env 信息泄漏漏洞
漏洞描述HIKVISION 综合安防管理平台存在信息泄漏漏洞，攻击者通过漏洞可以获取环境env等敏感消息进一步攻击。漏洞影响HIKVISION 综合安防管理平台网络测绘app='HIKVISION-综合安防管理平台'漏...
2024-12-26 11:01
绿盟 SAS堡垒机 Exec 远程命令执行漏洞
漏洞描述绿盟 SAS堡垒机 Exec 远程命令执行漏洞。漏洞影响绿盟 SAS堡垒机网络测绘body=''/needUsbkey.php?username=''漏洞复现登陆页面漏洞存在于文件 ExecController.php 文件中<?php requi...
2024-12-26 09:56绿盟 SAS堡垒机 GetFile 任意文件读取漏洞
漏洞描述绿盟堡垒机存在任意用户登录漏洞，攻击者通过漏洞包含 www/local_user.php 实现任意⽤户登录。漏洞影响绿盟 SAS堡垒机网络测绘body=''/needUsbkey.php?username=''漏洞复现登陆页面漏洞...
2024-12-26 09:53
绿盟 SAS堡垒机 local_user.php 任意用户登录漏洞
漏洞描述绿盟堡垒机存在任意用户登录漏洞，攻击者通过漏洞包含 www/local_user.php 实现任意⽤户登录。漏洞影响绿盟 SAS堡垒机网络测绘body=''/needUsbkey.php?username=''漏洞复现登陆页面验证...
2024-12-26 09:49
Atlassian Confluence preview SSTI模版注入漏洞 #CVE-2019-3396
漏洞描述Confluence是一个专业的企业知识管理与协同软件，常用于构建企业wiki。 利用该漏洞可以读取服务器上任意文件，进而可以包含恶意文件来执行代码。可能造成敏感信息泄露，服务器被控制等...
2024-5-14 10:44Atlassian Confluence doenterpagevariables.action 远程命令执行漏洞 #CVE-2021-26084
漏洞描述Atlassian Confluence 存在远程代码执行漏洞，攻击者在无需认证，即可构造恶意请求，造成OGNL表达式注入，从而执行任意代码，控制服务器。漏洞影响Atlassian Atlassian Confluence <...
2024-5-14 10:42Atlassian Confluence OGNL注入漏洞 #CVE-2022-26134
漏洞描述Atlassian Confluence是企业广泛使用的wiki系统。2022年6月2日Atlassian官方发布了一则安全更新，通告了一个严重且已在野利用的代码执行漏洞，攻击者利用这个漏洞即可无需任何条件在Con...
2024-5-14 10:40
Atlassian Bitbucket archive 远程命令执行漏洞 #CVE-2022-36804
漏洞描述Atlassian 发布安全公告，披露了 Bitbucket Server 和 Data Center 在 7.0.0 版中引入了一个严重安全漏洞。Bitbucket 是 Atlassian 公司提供的一个基于 web 的版本库托管服务，支持 Mer...
2024-5-14 10:38
