秋刀鱼实验室-研究共享型安全实验室-最新发布-第20页

Nexus Repository Manger change-password 低权限修改管理员密码漏洞 #CVE-2020-11444

漏洞描述Nexus Repository Manger存在低权限修改管理员密码漏洞，低权限用户发送特定的请求包可以修改管理员账号密码。漏洞影响Nexus 3.x OSS / Pro <= 3.21.1环境搭建https://github.com/vu...

架阁库大学士2024-4-2 11:48

0180

漏洞描述Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞，这个漏洞是CVE-2018-16621的绕过。...

架阁库大学士2024-4-2 11:46

0270

漏洞描述近日，研究人员发现了通用软件包仓库管理服务 Nexus Repository Manager 3 存在访问控制缺失及远程代码执行漏洞，漏洞编号为 CVE-2019-7238。漏洞影响Nexus < 3.14.0环境搭建https:/...

架阁库大学士2024-4-2 11:43

0160

漏洞描述Nexus 后台存在一处任意EL表达式注入漏洞，只需要任意一个用户权限即可。漏洞影响Nexus < 3.21.1环境搭建https://github.com/vulhub/vulhub/tree/master/nexus/CVE-2020-10199网络测...

架阁库大学士2024-4-2 11:41

0270

漏洞描述Cacti是一个服务器监控与管理平台。在其1.2.17-1.2.22版本中存在一处命令注入漏洞，攻击者可以通过X-Forwarded-For请求头绕过服务端校验并在其中执行任意命令。漏洞影响Cacti < 1.2....

架阁库大学士2024-4-2 11:38

0230

漏洞描述FHEM在6.0版本中存在文件包含漏洞，该漏洞源于允许FHEM/FileLog_logWrapper file参数允许攻击者包含文件，攻击者可以利用此漏洞导致敏感信息泄露。漏洞影响FHEM 6.0网络测绘title=='Hom...

架阁库大学士2024-4-2 11:36

0270

漏洞描述GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨...

架阁库大学士2024-4-2 11:34

0220

漏洞描述Dapr Dashboard 存在未授权访问漏洞，在未经授权的情况下获取云上redis、mongodb、rabbitmq等应用的明文配置信息，并可以进一步利用这些配置信息获取云上的敏感数据。漏洞影响Dapr Das...

架阁库大学士2024-4-1 11:18

0240