| 2024-04-19 |
Oracle WebLogic Server 存在远程代码执行漏洞（CVE-2024-21006） |
代码执行 |
|
| 2024-04-17 |
Palo Alto Networks PAN-OS GlobalProtect 命令注入漏洞(CVE-2024-3400) |
命令执行 |
|
| 2024-04-15 |
OpenMetadata 身份认证绕过漏洞与多个表达式注入漏洞(CVE-2024-28253、CVE-2024-28254、CVE-2024-28255、CVE-2024-28845、CVE-2024-28848) |
代码执行 |
|
| 2024-04-11 |
Linux内核n_gsm模块多个本地提权漏洞 |
权限提升 |
|
| 2024-04-09 |
BT Professional MOBILE任意文件读取漏洞 |
任意文件读取 |
|
| 2024-04-07 |
D-Link NAS未授权 RCE(CVE-2024-3273) |
命令注入 |
|
| 2024-03-29 |
泛微E-Office10远程代码执行漏洞 |
代码执行 |
|
| 2024-03-27 |
Linux内核本地提权漏洞(CVE-2024-1086) |
权限提升 |
|
| 2024-03-27 |
Lucee < 6.0.1.59 远程代码执行漏洞 |
代码执行 |
|
| 2024-03-25 |
Adobe ColdFusion任意文件读取漏洞（CVE-2024-20767） |
任意文件读取 |
|
| 2024-03-25 |
Confluence Data Center and server Path Traversal漏洞(CVE-2024-21677) |
目录穿越 |
|
| 2024-03-25 |
Fortinet FortiClient EMS SQL 注入漏洞（CVE-2023-48788） |
SQL 注入 |
|
| 2023-09-02 |
VMWare Aria Operations For Networks RCE漏洞(CVE-2023-34039) |
命令执行 |
|
| 2023-08-30 |
Juniper JunOS SRX and EX 系列存在未授权 RCE（CVE-2023-36844、CVE-2023-36845、CVE-2023-36846） |
代码执行 |
|
| 2023-08-29 |
基于Typora DOM的跨站点脚本导致远程代码执行（CVE-2023-2317） |
代码执行 |
|
| 2023-08-28 |
Ivanti MobileIron Sentry远程命令执行漏洞 |
命令执行 |
|
| 2023-08-24 |
Smartbi windowUnloading身份认证绕过导致RCE漏洞 |
安全模式绕过 |
|
| 2023-08-17 |
Jeecg-Boot JDBC 任意代码执行漏洞 |
代码执行 |
|
| 2023-08-17 |
Ghostscript 代码执行漏洞（CVE-2023-36664） |
代码执行 |
|
| 2023-08-17 |
Jeecg-Boot Freemarker SSTI任意代码执行漏洞 |
代码执行 |
|
| 2023-08-12 |
企业微信 agentinfo 未授权访问漏洞 |
信息泄漏 |
|
| 2023-08-10 |
网神 SecGate 3600 防火墙 任意文件上传漏洞 |
文件上传 |
|
| 2023-08-10 |
深信服 应用交付管理系统 login 存在远程命令执行漏洞 |
命令执行 |
|
| 2023-08-10 |
Arris VAP2500 未授权远程代码执行 |
代码执行 |
|
| 2023-08-05 |
Smartbi setEngineAddress权限绕过漏洞 |
安全模式绕过 |
|
| 2023-08-01 |
MLflow路径遍历漏洞（CVE-2023-3765） |
目录遍历 |
|
| 2023-08-01 |
Linux本地提权漏洞 (StackRot)（CVE-2023-3269） |
权限提升 |
|
| 2023-08-01 |
Ivanti Endpoint Manager Mobile (EPMM) 认证绕过漏洞（CVE-2023-35078） |
安全模式绕过 |
|
| 2023-07-28 |
泛微OA集群前台文件上传漏洞 |
文件上传 |
|
| 2023-07-28 |
Metabase未认证远程命令执行漏洞（CVE-2023-38646） |
代码执行 |
|
| 2023-07-27 |
Apache Jackrabbit RMI 远程代码执行漏洞（CVE-2023-37895） |
代码执行 |
|
| 2023-07-27 |
Linux本地提权漏洞（CVE-2023-3390） |
权限提升 |
|
| 2023-07-27 |
Citrix ADC and NetScaler Gateway 远程代码执行（CVE-2023-3519） |
代码执行 |
|
| 2023-07-27 |
ZenBleed AMD Zen2处理器中的UAF漏洞(CVE-2023-20593) |
其他类型 |
|
| 2023-07-27 |
SpringBlade JWT伪造导致远程密码修改及SQL注入漏洞 |
安全模式绕过 |
|
| 2023-07-27 |
用友 NC Cloud 远程代码执行漏洞 |
代码执行 |
|
| 2023-07-21 |
Zimbra XSS跨站脚本漏洞（CVE-2023-34192） |
跨站脚本 |
|
| 2023-07-21 |
Spring WebFlux Security 绕过漏洞（CVE-2023-34034） |
安全模式绕过 |
|
| 2023-07-21 |
Cloudpanel 远程代码执行漏洞(CVE-2023-35885) |
代码执行 |
|
| 2023-07-20 |
Apache ShardingSphere 命令执行漏洞（CVE-2023-28754） |
命令执行 |
|
| 2023-07-19 |
RIGOL oscilloscope 未授权命令注入 |
命令注入 |
|
| 2023-07-14 |
Apache RocketMQ NameServer远程代码执行漏洞(CVE-2023-37582) |
命令执行 |
|
| 2023-07-13 |
Linux 本地提权漏洞(CVE-2023-31248) |
权限提升 |
|
| 2023-07-13 |
泛微OA e-cology XXE 漏洞 |
XML 注入 |
|
| 2023-07-12 |
Adobe Coldfusion访问控制绕过漏洞（CVE-2023-29298） |
安全模式绕过 |
|
| 2023-07-12 |
Chamilo LMS命令执行漏洞(CVE-2023-34960) |
命令执行 |
|
| 2023-07-11 |
Smartbi 登录代码逻辑漏洞&RCE漏洞 |
安全模式绕过 |
|
| 2023-07-11 |
泛微E-Cology SQL注入漏洞 |
SQL 注入 |
|
| 2023-07-11 |
Manjaro Linux 本地提权漏洞 |
权限提升 |
|
| 2023-07-11 |
Ghost 目录穿越漏洞(CVE-2023-32235) |
目录穿越 |
|
| 2023-07-06 |
SPIP代码执行漏洞（CVE-2023-27372） |
代码执行 |
|
| 2023-07-06 |
WordPress 插件 Ultimate Member 未授权权限提升(CVE-2023-3460) |
权限提升 |
|
| 2023-07-03 |
PM43 命令执行漏洞 |
命令执行 |
|
| 2023-06-30 |
JEECG-BOOT SQL注入漏洞(CVE-2023-1454) |
SQL 注入 |
|
| 2023-06-30 |
nginxWebUI runCmd远程命令执行漏洞 |
命令执行 |
|
| 2023-06-29 |
traggo server 目录穿越漏洞（CVE-2023-34843） |
目录穿越 |
|
| 2023-06-29 |
金蝶云星空ERP远程代码执行漏洞 |
代码执行 |
|
| 2023-06-29 |
Lightdash文件读取漏洞（cve-2023-35844） |
任意文件读取 |
|
| 2023-06-25 |
Smartbi远程代码执行漏洞 |
代码执行 |
|
| 2023-06-21 |
Nuxt开发模式下未授权RCE漏洞（CVE-2023-3224） |
代码执行 |
|
| 2023-06-19 |
SolarView Compact未授权 命令注入漏洞(cve-2023-23333) |
命令执行 |
|
| 2023-06-15 |
VMWare vRealize Network Insight 未授权 RCE(CVE-2023-20887) |
代码执行 |
|
| 2023-06-13 |
畅捷通T+前台远程命令执行漏洞 |
代码执行 |
|
| 2023-06-08 |
Nacos Jraft Hessian反序列化远程代码执行漏洞 |
代码执行 |
|
| 2023-06-07 |
GeoServer SQL 注入漏洞(CVE-2023-25157) |
SQL 注入 |
|
| 2023-06-05 |
openfire web管理员控制台验证绕过漏洞(CVE-2023-32315) |
安全模式绕过 |
|
| 2023-06-02 |
Apache RocketMQ远程代码执行漏洞（CVE-2023-33246） |
代码执行 |
|
| 2023-05-30 |
Moxa MXsecurity 认证绕过和SSH伪shell命令注入(CVE-2023-33236、CVE-2023-33235) |
命令执行 |
|
| 2023-05-25 |
GitLab路径遍历漏洞(CVE-2023-2825) |
任意文件读取 |
|
| 2023-05-23 |
jfinal CMS v5.1.0代码执行漏洞(CVE-2023-30349) |
代码执行 |
|
| 2023-05-23 |
Zyxel 多款设备未授权 RCE(CVE-2023-28771) |
代码执行 |
|
| 2023-05-23 |
Apache HTTP Server 请求走私漏洞(CVE-2023-25690) |
HTTP请求走私 |
|
| 2023-05-17 |
Adobe ColdFusion未授权文件读取漏洞（CVE-2023-26360） |
任意文件读取 |
|
| 2023-05-16 |
Linux 本地提权（CVE-2023-32233） |
权限提升 |
|
| 2023-05-15 |
Zyxel DX5401-B0 Export_Log cgi信息泄漏漏洞（CVE-2023-28770） |
代码执行 |
|
| 2023-05-08 |
OpenTSDB RCE漏洞（CVE-2023-25826） |
代码执行 |
|
| 2023-05-06 |
Linux kernel提权漏洞（CVE-2023-0386） |
权限提升 |
|
| 2023-05-06 |
Microsoft Exchange Powershell远程代码执行（CVE-2023-21707） |
代码执行 |
|
| 2023-05-05 |
MICROSOFT WINDOWS DHCPV6 SERVICE远程代码执行（CVE-2023-28231） |
代码执行 |
|
| 2023-05-05 |
oracle hospitality opera远程代码执行漏洞（CVE-2023-21932） |
代码执行 |
|
| 2023-05-04 |
Apache Solr 小于等于8.3.1 RCE漏洞 |
代码执行 |
|
| 2023-04-25 |
Sophos Web Appliance Pre-Auth RCE (CVE-2023-1671) |
代码执行 |
|
| 2023-04-25 |
PaperCut远程代码执行漏洞（CVE-2023-27350） |
代码执行 |
|
| 2023-04-23 |
DLINK_AC敏感信息泄露 |
信息泄漏 |
|
| 2023-04-23 |
泛微 Ecology OA SQL 注入漏洞 |
SQL 注入 |
|
| 2023-04-23 |
Sophos Web Appliance 未授权RCE（CVE-2023-1671） |
命令注入 |
|
| 2023-04-19 |
STRAPI 存在多个漏洞（CVE-2023-22893 CVE-2023-22621 CVE-2023-22894） |
SSI 注入 |
|
| 2023-04-18 |
瑞友天翼应用虚拟化系统RCE漏洞 |
SQL 注入 |
|
| 2023-04-17 |
ManageEngine ADManager Plus 授权RCE漏洞（CVE-2023-29084） |
命令注入 |
|
| 2023-04-17 |
Apache Solr RCE漏洞（CNVD-2023-27598） |
命令执行 |
|
| 2023-04-17 |
vBulletin 未授权RCE漏洞（CVE-2023-25135） |
命令执行 |
|
| 2023-04-12 |
Apache Ofbiz 任意文件读取漏洞（CVE-2022-47501） |
任意文件读取 |
|
| 2023-04-12 |
Artifex Ghostscript 缓冲区溢出漏洞（CVE-2023-28879） |
缓冲区溢出 |
|
| 2023-04-07 |
Pentaho Business Analytics Server多个漏洞（CVE-2022-43769 CVE-2022-43939 CVE-2022-43773 CVE-2022-43938 ） |
命令执行 |
|
| 2023-03-28 |
pfSense授权RCE漏洞（CVE-2023-27253） |
命令执行 |
|
| 2023-03-24 |
MinIO 信息泄露漏洞（CVE-2023-28432） |
信息泄漏 |
|
| 2023-03-22 |
Parallels Desktop Toolgate 权限提升漏洞（CVE-2023-27326） |
权限提升 |
|
| 2023-03-22 |
Windows本地提权漏洞（CVE-2023-21768） |
权限提升 |
|
| 2023-03-22 |
phpStudy Linux 面板 SQL注入漏洞 |
SQL 注入 |
|
| 2023-03-17 |
Weblogic远程代码执行漏洞（CVE-2023-21839） |
命令执行 |
|
