信安百科-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安百科

专栏成员

103

文章

88264

阅读量

21

订阅数

CVE-2024-38063｜Windows TCP/IP远程代码执行漏洞

tcp 漏洞 windows ip server

TCP/IP（传输控制协议/互联网协议）是一种核心的网络通信协议，它对于设备之间的网络通信至关重要。如果网络适配器没有启用TCP/IP服务，将无法正常连接到网络。

2024-08-27

5490

CVE-2024-39397｜Magento Open Source文件上传远程代码执行漏洞

文件上传 magento 电子商务漏洞权限

Magento Open Source 是一款由 Adobe 支持的强大的开源电子商务平台，它为开发者和商家提供了一个构建独特在线商店的基础框架。虽然对于寻求全方位电商解决方案的用户，Adobe Commerce是更全面的选择，但Magento Open Source以其灵活性和可扩展性，依然能够满足许多基本的电子商务需求。

2024-08-27

900

CVE-2024-22116｜Zabbix远程代码执行漏洞（POC）

系统 zabbix 脚本漏洞网络

Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。

2024-08-27

3580

CVE-2024-42005｜Django SQL注入漏洞

漏洞数据数据库 sql django

Django是一个高级的Python Web框架，可以快速开发安全和可维护的网站。由经验丰富的开发者构建，Django负责处理网站开发中麻烦的部分，可以专注于编写应用程序，而无需重新开发。它是免费和开源的，有活跃繁荣的社区，丰富的文档，以及很多免费和付费的解决方案。

2024-08-12

2270

CVE-2024-42009｜Roundcube Webmail跨站脚本漏洞

解决方案漏洞设计管理脚本

Roundcube Webmail是一个开源的基于web的电子邮件客户端，旨在提供用户友好的界面和强大的功能，使用户能够通过web浏览器方便地访问和管理他们的电子邮件。

2024-08-12

2530

CVE-2024-38077｜Windows 远程桌面授权服务（RDL）远程代码执行漏洞（POC）

windows server 服务漏洞远程桌面

远程桌面许可服务（RDL）是 Windows Server 的一个组件，用于管理和颁发远程桌面服务的许可证，确保对远程应用程序和桌面的安全且合规的访问。

2024-08-12

6270

CVE-2024-40725｜Apache HTTP Server 源代码泄露漏洞（POC）

服务器漏洞 apache http server

Apache HTTP Server（简称Apache），是Apache软件基金会的一个开放源代码的网页服务器，可以在大多数电脑操作系统中运行，由于其具有的跨平台性和安全性，被广泛使用，是最流行的Web服务器端软件之一。

2024-08-05

6880

CVE-2024-38050｜Windows Workstation 服务权限提升漏洞

服务漏洞权限 windows server

创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。

2024-07-22

1330

CVE-2024-39929｜Exim安全绕过漏洞

漏洞配置系统安全开发

Exim 是基于GPL协议的开源软件，由英国剑桥大学的Philip Hazel开发。Exim 是一个MTA（邮件传输代理），负责邮件的路由，转发和投递。Exim可运行于绝大多数的类UNIX系统上，包括了Solaris、AIX、Linux等。

2024-07-22

1490

CVE-2024-5217｜ServiceNow Glide表达式注入漏洞（POC）

漏洞 glide patch servicenow 服务

ServiceNow最初专注于IT服务管理（ITSM），为客户提供了一套云基础的解决方案，用于自动化IT服务请求、事件管理、问题解决和配置管理等工作流。

2024-07-22

1380

N/A｜Nacos 最新版远程代码执行漏洞（POC）

微服务 nacos 服务管理漏洞

Nacos是Dynamic Naming and Configuration Service的首字母简称，一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。

2024-07-22

5930

CVE-2024-36401｜GeoServer 未授权远程代码执行漏洞（POC）

geoserver 地图工具公众号漏洞

GeoServer是基于Java 的软件服务器，允许用户查看和编辑地理空间数据。使用开放地理空间联盟（OGC）提出的开放标准，GeoServer在地图创建和数据共享方面具有极大的灵活性。

2024-07-12

4500

N/A｜Roundcube Webmail存在远程代码执行漏洞（POC）

self size 漏洞 data key

Roundcube是一款被广泛使用的开源的电子邮件程序，在全球范围内有很多组织和公司都在使用。

2024-07-12

6850

CVE-2024-6387｜OpenSSH远程代码执行漏洞

openssh packet 漏洞 char int

OpenSSH是SSH（Secure SHell）协议的免费开源实现。SSH协议族可以用来进行远程控制，或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、rcp ftp、rlogin、rsh都是极为不安全的，并且会使用明文传送密码。

2024-07-12

2180

CVE-2024-37079｜VMware vCenter Server堆溢出漏洞

vmware 漏洞权限网络 server

VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。广泛的应用于企业私有云内网中，通过使用vCenter，管理员可以轻松的管理上百台虚拟化环境该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。

2024-06-27

4010

CVE-2024-34102｜Magento Open Source XXE漏洞（POC）

开源 magento 产品电子商务漏洞

Magento Open Source 是一款由 Adobe 支持的强大的开源电子商务平台，它为开发者和商家提供了一个构建独特在线商店的基础框架。虽然对于寻求全方位电商解决方案的用户，Adobe Commerce是更全面的选择，但Magento Open Source以其灵活性和可扩展性，依然能够满足许多基本的电子商务需求。

2024-06-27

4780

N/A｜FastAdmin 框架存在任意文件读取漏洞（POC）

开源后台开发者框架漏洞

FastAdmin 是一款基于 PHP + Bootstrap 开源后台框架，采用 Apache2 商业友好开源协议，FastAdmin 是专为开发者精心打造的一款开源后台框架，高效且可以免费商用，无需单独授权。

2024-06-27

1.2K0

CVE-2024-28995｜SolarWinds Serv-U任意文件下载漏洞（POC）

公众号漏洞协议安全服务器

SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP和MFT文件传输软件。

2024-06-17

4310

CVE-2024-23692｜Rejetto HFS 2.x 远程代码执行漏洞（POC）

服务器公众号浏览器漏洞协议

HFS（HTTP File Server）是一个基于HTTP协议的文件服务器软件，允许用户通过浏览器访问和共享计算机上的文件。HFS的起源可以追溯到2002年，由Rejetto开发并发布。

2024-06-17

8830

CVE-2024-4577｜PHP CGI Windows平台远程代码执行漏洞（POC）

漏洞 php windows cgi 公众号

PHP是Hypertext Preprocessor(超文本预处理器)的缩写，源自于“PHP/FI”的工程，在它的起源初期主要用于统计自己网站的访问者，后来用c语言进行了重新编写，拥有了自己的访问文件和数据库功能．在1995年发布了PHP 1．0第一个版本。

2024-06-17

1.1K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态