CVE-2023-50259

Medusa is an automatic video library manager for TV shows. Versions prior to 1.0.19 are vulnerable to unauthenticated blind server-side request forgery SSRF. The "testslack" request handler in "medusa/server/web/home/handler.py" does not validate the user-controlled "slackwebhook" variable and...

GeFest Web Home Server远程目录遍历漏洞

BUGTRAQ ID: 38141 Gefest Web Home Server是设计有图形用户界面的简单web服务器。 远程攻击者可以通过向Gefest Web Home Serve提交特制URI请求执行目录遍历攻击，访问Web根目录外的文件。 GZM Web GeFest Web HomeServer 1.0 厂商补丁： GZM Web ------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://clearweb.org.ua/gefest/GefestWSwinjre.exe...

Dune buffer overflow

Buffer overflow on request to user's web home with loversized name...