56289 matches found
CVE-2024-46987
CVE-2024-46987 — Camaleon CMS 任意路径遍历 仅限授权的安全评估、渗透测试和教育研究使用。 概述 字段| 详情 ---|--- CVE| CVE-2024-46987 产品| Camaleon CMS 版本| = 2.8.0, 2.8.2（在 2.9.0 上也已确认） 类型| 路径遍历 / 任意文件读取 CWE-22 认证| 需要（任意低权限账户） CVSS| 7.7 高 — AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N 修复版本| 2.8.2 漏洞详情 MediaControllerdownloadprivatefile 将...
Unauthenticated-RCE-FUXA-CVE-2023-33831
RCE sin autenticación FUXA CVE-2023-33831 La vulnerabilidad afecta al componente de scripting de FUXA, debido a la falta de control o saneamiento en las entradas que pueden ser controladas por los usuarios, permitiendo así el uso de métodos peligrosos que pueden escalar a ejecución remota de...
Serious-Sam---CVE-2021-36934-Mitigation-for-Datto-RMM
概述 这是一个 Datto RMM 组件，用于缓解 CVE-2021-36934（又名 Serious SAM）。 它遵循以下所列的缓解措施： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://kb.cert.org/vuls/id/506989 使用风险自负。预期此操作会暂时破坏某些备份。 仅实施了基本的错误检查。 用法 只需将组件上传到 Datto RMM 并运行即可。它会提示您设置一个 UDF，该 UDF...
CVE-2023-38646
CVE-2023-38646...
CVE-2007-1567
CVE-2007-1567...
CVE-2024-45352
CVE-2024-45352 小米中的漏洞 CVE-2024-45352...
external_tcpdump_CVE-2018-14469
tcpdump 如需报告安全问题，请发送电子邮件至 [email protected]。 如需报告错误和其他问题、贡献补丁、提出功能请求、提供一般性反馈等，请参阅 tcpdump 源码树根目录下的 CONTRIBUTING 文件。 TCPDUMP 4.x.y 现由 "The Tcpdump Group" 维护 参见 www.tcpdump.org 可通过匿名 Git 获取： git clone git://bpf.tcpdump.org/tcpdump 原来自 Lawrence Berkeley National Laboratory Network Research Grou...
bug-bounty-findings-o-research-disclosures.
bug-bounty-findings-o-research-disclosures. Bug Bounty: CVE-2023-50839 IDOR identificado en un componente de soporte de terceros a través de 'gau' y 'Nuclei'. A pesar de las redirecciones perimetrales, el software desactualizado permaneció expuesto. Confirmado mediante análisis manual de cabecera...
CVE-2022-24481
CVE-2022-24481 win1021H219044.1620 win1121H222000.593 编译基本信息 Windows SDK 版本 ：10.0 最新安装的版本 平台工具集: Visual Studio 2022 v143 C++ 语言标准 : 默认ISO C++14 标准...
CVE-2023-41425
WonderCMS v3.2.0 至 v3.4.2 版本的远程代码执行漏洞 WonderCMS v3.2.0 至 v3.4.2 版本存在 XSS 漏洞，恶意攻击者可通过向 installModule 上传组件实现远程代码执行（无需知道密码）。对应 CVE-2023-41425。 功能特性： 自动利用 CVE-2023-41425 轻松指定下载 zip 文件的远程主机 使用方法/示例 指定下载 main.zip 文件的远程主机 ./exploit.py -u http://example.com/loginURL -i 10.10.14.110 -p 4321 -r...
CVE-2023-4966
CVE-2023-4966...
CVE-2019-9053
此存储库没有 README。...
CVE-2024-33453
CVE-2024-33453 通过对象级访问控制导致敏感数据泄露（esp-idf） 描述 esp-idf 框架版本 5.1 中存在一个缓冲区溢出漏洞，该框架被某些 Schoolbox 产品使用，允许远程攻击者通过不当的对象级访问控制获取敏感信息。此漏洞通过操纵与 externalId 组件关联的 id 参数触发，导致未授权访问敏感数据。 附加信息 esp-idf 框架的 externalId 组件存在一个漏洞，导致对象级访问控制不当。此问题允许经过身份验证的用户通过更改 URL 中的 id 参数来访问属于其他用户的数据。 漏洞 URL 示例 经过身份验证的用户可以更改 URL 中的 id...
CVE-2021-3156
CVE-2021-3156...
CVE-2020-17519
CVE-2020-17519...
CVE-2023-23397
CVE-2023-23397 CVE-2023-23397 修复脚本（PowerShell） 共有 3 个 PowerShell 脚本。 如果您的补丁管理软件使用评估 脚本和修复 脚本，请使用相应的文件/脚本。 或者，如果您希望直接推送更新而不使用上述方式，All In One 脚本 将评估当前 Microsoft Office 的版本，如果它不是脚本中列出的版本之一，则会强制进行 Office 更新。 All In One 脚本可以手动运行，也可以直接推送到终端。 请注意，All In One 脚本和修复脚本将强制更新，且不会通知用户。它们会强制关闭 Office...
CVE-2024-3273-
CVE-2024-3273-...
CVE-2023-33246
CVE-2023-33246 - RocketMQ Ejecución Remota de Código CVE-2023-33246 - Apache RocketMQ config Exploit de Ejecución Remota de Código Resumen RocketMQ es una plataforma de mensajería y streaming distribuida. Las versiones de RocketMQ 5.1.0 y anteriores son vulnerables a la Inyección de Código...