CVE-2021-22205

CVE-2021-22205 GitLab CE/EE 预认证远程代码执行（利用ExifTool） 该项目仅供学习使用，如果侵犯了任何人的权益，请联系我删除该项目。最后，请勿非法使用 。如果您在使用此工具的过程中有任何违法行为，您将自行承担所有后果。该工具的所有开发者和贡献者不承担任何法律及连带责任。 描述 在GitLab CE/EE中发现了一个问题，影响从11.9开始的所有版本。GitLab未能正确验证传递给文件解析器的图像文件，导致远程命令执行。 受影响版本： =11.9, =13.9, =13.10, 13.10.3 功能 通过Webpack...

📄 AudioCodes Fax/IVR Appliance 2.6.23 File Upload / Code Execution / Privilege Escalation

AudioCodes Fax/IVR Appliance versions 2.6.23 and below suffer from multiple code execution and command injection vulnerabilities as well as privilege escalation, file upload, and file read vulnerabilities. -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Advisory Information Title: 8 vulnerabiliti...