34204 matches found
CVE-2024-24488
CVE-2024-24488 深圳腾达科技 CP3V2.0 V11.10.00.2311090948 中存在一个问题，允许本地攻击者通过密码组件获取敏感信息。 已测试版本 CP3V2.0 - V11.10.00.2311090948 CWE CWE-313：明文存储在文件或磁盘上 漏洞概述 受此漏洞影响的设备可以通过特定文件路径访问其所连接的 WiFi 路由器的密码。所述路径包含一个文件，其中以明文形式存储了包括 WiFi 路由器密码在内的敏感信息。 受影响文件路径 敏感信息可在以下位置找到： /app/userdata/ifcfg.wlan0...
cve-2022-21877
POC CVE-2022-21877 このリポジトリは、STAR Labsで働くQuang Linhによって発見されたCVE-2022-21877のPOCを含んでいます。これはspaceport.sysドライバ内で見つかった情報漏洩です。 付属のブログ記事はこのアドレスで見つけられます。 使用方法 POCをビルドするには、.\buildを実行するだけです。 実行するには、Tierを取得できるプールが必要です。私のテストでは、これは少なくとも2つのストレージプール（最初のプールともう1つ）が必要であることを意味します。最初のプールにはTierをアタッチできないからです。...
Security Bulletin: Automation Assets in IBM Cloud Pak for Integration are vulnerable to multiple vulnerabilities in multer
Summary Assets in IBM Cloud Pak for Integration are vulnerable to multiple vulnerabilities in multer. CVE-2026-77037, CVE-2026-77063, CVE-2026-77078, CVE-2026-82333 The vulnerabilities have been addressed. Vulnerability Details CVEID:CVE-2026-77037 DESCRIPTION: multer is a middleware for handling...
Dell has uncovered vulnerabilities in container storage modules
Dell has addressed the vulnerabilities in Container Storage Modules version 1.18.0 and later. These vulnerabilities reside in Dell Container Storage Modules CSM, which are used for integrating Dell storage systems with container platforms such as Kubernetes and OpenShift. The identified...
CVE-2026-60093
CVE-2026-60093 — camel-azure-storage-datalake downloadToFile 路径遍历 针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每个运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 + camel-azure-storage-datalake 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus...
CVE-2024-56428
CVE-2024-56428 iLabClient 本地数据库中的明文凭据 读取包含密码的配置 iLabClient 用于从实验室服务器下载结果。配置数据 存储在本地 Apache Derby 实例 iLabClient 中。密码以明文形式存储。为了能够读取该密码，必须首先建立到本地数据库的连接，例如按照 CVE-2024-56429 中描述的方式操作。 读取密码： select EINSTELLUNGEN from configs; 自动化脚本 可以执行 getconfigs.sh 脚本以读取配置数据。需要注意的是， 在执行期间，不得有其他程序（例如 iLabClient...
CVE-2025-70962
CVE-2025-70962 ZOSI C519M 网络摄像机 RTSP 服务使用硬编码凭据 字段| 值 ---|--- CVE ID| CVE-2025-70962 厂商| ZOSI Technology 产品| ZOSI C519M 智能网络摄像机（亦列为型号 1NC-519M） 受影响版本| 固件 V4.2.8.832C01450BA（已测试版本；更早版本未验证） 漏洞类型| CWE-798：使用硬编码凭据（另见 CWE-1392） CVSS v3.1| 7.5（高危）— CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v4.0|...
Astra Linux – Vulnerability in Python-Django
In Django 2.2 before 2.2.26, 3.2 before 3.2.11, and 4.0 before 4.0.1, directory traversal is allowed if the filenames are passed to it directly...
Astra Linux – Vulnerability in Chromium
The Race in Storage feature in Google Chrome prior to version 150.0.7871.47 allowed a remote attacker to leak cross-origin data through a crafted HTML page. Chromium security severity: Low...
Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15
In the Linux kernel, the following vulnerability has been resolved: usb: udc: remove warning when queue disabled ep It is possible for the warning message to be triggered during the execution of the mass storage function. WARNING: CPU: 6, PID: 3839 Location: drivers/usb/gadget/udc/core.c:294...
Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15
In the Linux kernel, the following vulnerability has been resolved: bpf: Fixed out-of-bounds access in cgroup local storage Lonial reported that an out-of-bounds access in cgroup local storage can occur through tail calls. This occurs when two programs each utilize a cgroup local storage with...
Astra Linux – Vulnerability in Rails
Active Storage allows users to attach cloud and local files in Rails applications. Before versions 8.1.2.1, 8.0.4.1, and 7.2.3.1, Active Storage’s DiskServicedeleteprefixed method passed blob keys directly to Dir.glob, without escaping the glob metacharacters. If a blob key contains...
Astra Linux – Vulnerability in Linux 5.10
In the Linux kernel, the following vulnerability has been resolved: scsi: pm80xx: Do not call scsiRemoveHost in pm8001Alloc. Calling scsiRemoveHost before scsiAddHost results in a crash. BUG: Kernel NULL pointer dereferencing, address: 0000000000000108 RIP: 0010: devicedel+0x63/0x440 Call Trace:...
Astra Linux – Vulnerability in libvirt
A NULL pointer dereference was detected in the libvirt API, which was introduced in the upstream version 3.10.0 and fixed in libvirt 6.0.0. This issue relates to the retrieval of a storage pool based on its target path. More specifically, this flaw affects storage pools created without a target...
Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232
Digisol-DG-GR1321-s-パスワード平文保存-CVE-2024-4232...
CVE-2026-66907
CVE-2026-66907 — camel-google-storage downloadFileName 路径遍历 同一 Apache Camel 漏洞的可运行概念验证复现程序，每个运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 + camel-google-storage 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0（内置 Camel 4.20.0...
CVE-2026-6815
CVE-2026-6815 PoC/Exploit：Casdoor 3.54.1 路径遍历与任意文件写入（已认证） 本仓库包含针对 CVE-2026-6815 的概念验证（PoC）利用代码，该漏洞是 Casdoor 中的一个任意文件写入与路径遍历漏洞。 该漏洞已在 3.54.1 版本中被 修复。 前提条件 攻击者必须通过管理员权限或同等权限的用户账户认证到 Casdoor 实例，且该账户具有创建和/或编辑存储提供商的权限。 影响 远程代码执行（RCE） ：通过写入敏感位置，如 .ssh/authorizedkeys、crontab 或 Web 根目录。 拒绝服务（DoS）...
CVE-2024-37010
CVE-2024-37010 针对CVE-2024-37010的利用：访问其他用户的外部存储及横向移动： https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0753/ https://owncloud.com/security-advisories/insecure-direct-object-reference-in-external-storage 简介 Owncloud 将服务器转变为一个用于存储文件的云服务，类似于 Google Drive。这使得例如公司能够为员工提供云服务，而无需由第三方进行管理。...
