371 matches found
WPS-CVE-2022-24934
Advertencia ESTE PROGRAMA USA GENERIC QUE FUE INTRODUCIDO EN GO 1.18, ¡ACTUALIZA TU COMPILADOR! CVE-2022-24934 Servidor web para explotar esta vulnerabilidad utilizando wpsupdate.exe PoC de servidor falso de actualización de WPS Solo con fines de investigación. Descargar archivo Establece el...
KINGSOFT-WPS-Office-LPE
JVN 通报 https://jvn.jp/en/vu/JVNVU90673830/ 已分配以下 CVE 编号： CVE-2022-25943 金山 WPS Office 本地权限提升 WPS Office 是一款由珠海金山软件开发的跨平台办公套件，支持 Windows、macOS、Linux、iOS、Android 及 HarmonyOS 系统。 探索 WPS WPS 提供的一项便捷功能是云服务，用于保存文档、工作文件等。默认情况下，该服务设为手动启动，仅当你在 WPS Office 面板中导航至 WPS 云时才会启动，但服务以当前用户权限（低权限）运行。 漏洞分析 查看 WPS...
CVE-2022-25943
CVE-2022-24934 漏洞概述 WPS Office安装时，会以管理员权限安装服务程序wpscloudsvr，该服务程序配置为手动启动，但错误配置了该服务程序所在文件夹的访问控制列表（ACL）属性，普通Users组成员仍然对该文件夹有读写权限。 影响范围 WPS Office版本小于11.2.0.10258均存在该漏洞。 （WPS版本号看最后一组，最后一组数字大即为新版本，11.1表示个人版，11.2表示企业版，11.6和11.8表示政企定制版） 利用场景...
CVE-2022-24934
CVE-2022-24934 漏洞概述 WPS Office的更新程序wpsupdate.exe从注册表HKEYCURRENTUSER中读取自定义的更新服务器地址，下载自定义的更新程序并执行，导致任意代码执行。 影响范围 WPS Office版本小于或等于11.2.0.10382均存在该漏洞。 （WPS版本号看最后一组，最后一组数字大即为新版本，11.1表示个人版，11.2表示企业版，11.6和11.8表示政企定制版） 复现环境 操作系统：Win7 sp1。 WPS Office版本：WPS 2019 v11.8.2.10229。 分析工具：Detect It...
WPS-CVE-2022-24934
APOYO A UKARINE ¡Putin ES UN CRIMINAL! Advertencia ¡ESTE PROGRAMA USA GENERIC QUE FUE INTRODUCIDO EN GO 1.18, ACTUALIZA TU COMPILADOR! CVE-2022-24934 Servidor web para explotar esta vulnerabilidad utilizando wpsupdate.exe PoC de servidor falso de actualización de WPS Solo con fines de...
WPS Office improper access restriction to its named pipe
Overview WPS Office provided by WPS SOFTWARE PTE. LTD. contains a service program running background and providing certain functionalities to the other programs. This service program uses a named pipe to communicate with the other programs. The named pipe above is not properly protected and any...
CVE-2018-6390
The WStr::assign function in kso.dll in Kingsoft WPS Office 10.1.0.7106 and 10.2.0.5978 does not validate the size of the source memory block before an copy call, which allows remote attackers to cause a denial of service access violation and application crash via a crafted a web page, b office...
EUVD-2020-17979
Malware in sbrugna...
EUVD-2018-19273
Malware in sbrugna...
EUVD-2018-17978
Malware in sbrugna...
EUVD-2017-9110
Malware in sbrugna...
EUVD-2018-18147
Malware in sbrugna...
EUVD-2024-35236
Malicious code in bioql PyPI...
EUVD-2025-14893
Malicious code in bioql PyPI...
EUVD-2024-51409
Malicious code in bioql PyPI...
EUVD-2022-30649
Malicious code in bioql PyPI...
EUVD-2024-48210
Malicious code in bioql PyPI...
EUVD-2023-36792
Malicious code in bioql PyPI...