综合 第69页
Apache Solr JMX服务 RCE #CVE-2019-12409
漏洞描述Java ManagementExtensions（JMX）是一种Java技术，为管理和监视应用程序、系统对象、设备（如打印机）和面向服务的网络提供相应的工具。JMX 作为 Java的一种Bean管理机制，如果JMX服务...
2023-9-2 19:24
Apache Solr Debug-Mode远程执行漏洞 #CVE-2019-0193
漏洞描述2019 年 08 月 01 日，Apache Solr 官方发布预警，Apache Solr DataImport 功能 在开启 Debug 模式时，可以接收来自请求的”dataConfig”参数，这个参数的功能与data-config.xml 一样，...
2023-9-2 19:20
Apache Solr RCE 远程命令执行漏洞 #CVE-2017-12629
漏洞描述Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。原理大致是文档通过Http利用XML加到一个搜索集合中。查询该集合也是通过 http收...
2023-9-2 19:15
Apache Solr XXE 漏洞 #CVE-2017-12629
漏洞描述Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。原理大致是文档通过Http利用XML加到一个搜索集合中。查询该集合也是通过 http收...
2023-9-2 19:09
Apache Kylin CubeService.java 命令注入漏洞 #CVE-2020-1956
漏洞描述2020年5月22日，CNVD通报了 Apache Kylin存在命令注入漏洞 CVE-2020-1956。Apache Kylin 是美国 Apache软件基金会的一款开源的分布式分析型数据仓库。该产品主要提供 Hadoop/Spark之上...
2023-9-2 19:03Apache Kylin DiagnosisController.java命令注入漏洞 #CVE-2020-13925
漏洞描述6月，京东安全的蓝军团队发现了一个 apache kylin 远程命令执行严重漏洞（ CVE-2020-13925）。黑客可以利用这个漏洞，登录任何管理员账号和密码默认未修改的账号，获得管理员权限。由于...
2023-9-2 18:54Apache Kylin config未授权配置泄露 #CVE-2020-13937
漏洞描述Apache Kylin有一个restful api会在没有任何认证的情况下暴露配置信息。网络测绘app='APACHE-kylin'环境搭建这里使用 docker 来搭建需要的环境docker pull apachekylin/apache-kylin-st...
2023-9-2 18:44
Apache Hadoop Yarn RPC 远程命令执行漏洞
漏洞描述Hadoop Yarn RPC未授权访问漏洞存在于Hadoop Yarn中负责资源管理和任务调度的ResourceManager，成因是该组件为用户提供的RPC服务默认情况下无需认证即可访问。漏洞影响Apache Hadoo 网...
2023-9-2 18:40
