综合 第67页
Apache Tomcat 远程代码执行漏洞 #CVE-2017-12615
漏洞描述2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，其中就有远程代码执行漏洞(CVE-2017-12615)。当 启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 fa...
2023-9-3 02:09
Apache Mod_jk 访问控制权限绕过 #CVE-2018-11759
漏洞描述Apache Tomcat JK（mod_jk）Connector是美国阿帕奇（Apache）软件基金会的一款为Apache或IIS提供连接后台Tomcat的模块，用以为Apache或IIS服务器提供处理JSP/Servlet的能力。由于httpd...
2023-9-3 02:05
Apache HTTPd 路径穿越漏洞 #CVE-2021-41773
漏洞描述Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.49~2.4.50-本中存在一个漏洞，可读取服务器中的任意文件。漏洞影响Apache HTTPd 2.4.49~2.4.50版本网络测绘serv...
2023-9-3 02:01Apache HTTPd 路径穿越漏洞 #CVE-2021-42013
漏洞描述Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.49~2.4.50-本中存在一个漏洞，可读取服务器中的任意文件 （CVE-2021-41773 的漏洞绕过）漏洞影响Apache HTTPd 2...
2023-9-3 01:58
Apache HTTPd 换行解析漏洞 #CVE-2017-15715
漏洞描述Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全...
2023-9-3 01:54
Apache Log4j2 JNDI 远程命令执行漏洞 #CVE-2021-44228
漏洞描述Apache Log4j2是一款使用非常广泛的Java日志框架。2021年12月9日，Apache Log4j2爆出存在远程代码执行漏洞，由于Apache Log4j2广泛地应用在各种Web程序中，该漏洞涉及用户量较大，危害...
2023-9-3 01:48
Apache OFBiz RMI反序列化漏洞 #CVE-2021-26295
漏洞描述OFBiz是基于Java的Web框架，包括实体引擎，服务引擎和基于小部件的UI。Apache OFBiz官方发布安全更新。Apache OFBiz 存在RMI反序列化前台命令执行，未经身份验证的攻击者可以使用此漏洞...
2023-9-3 01:45
Apache Druid sampler kafka 远程命令执行漏洞
漏洞描述Apache Druid 支持从 Kafka 加载数据，恶意的攻击者可通过修改 Kafka 连接配置属性，从而进一步触发 JNDI 注入攻击，最终攻击者可在服务端执行任意恶意代码，获取系统服务权限。漏洞影...
2023-9-3 01:41
