| 2024-04-25 |
ZenTao PMS 项目管理系统身份认证绕过漏洞 |
未定义 |
|
| 2024-04-25 |
CrushFTP 认证绕过模板注入漏洞（CVE-2024-4040） |
未定义 |
|
| 2024-04-24 |
Primeton EOS Platform jmx 远程代码执行漏洞 |
未定义 |
|
| 2024-04-24 |
OpenMetadata 身份验证绕过漏洞（CVE-2024-28255） |
|
|
| 2024-04-17 |
kkFileView 任意文件上传致远程代码执行漏洞 |
未定义 |
|
| 2024-04-16 |
IP-guard WebServer 权限绕过漏洞 |
未定义 |
|
| 2024-04-15 |
Palo Alto Networks PAN-OS GlobalProtect 命令注入漏洞（CVE-2024-3400） |
未定义 |
|
| 2024-04-11 |
Progress Flowmon 命令注入漏洞（CVE-2024-2389） |
未定义 |
|
| 2024-04-11 |
Apache Zeppelin shell 代码注入漏洞（CVE-2024-31861） |
未定义 |
|
| 2024-04-07 |
pgAdmin4 <= 8.4 后台远程命令执行漏洞 (CVE-2024-3116) |
未定义 |
|
| 2024-04-02 |
Jumpserver 3.0.0～3.10.6 后台Ansible Playbook 远程代码执行漏洞（CVE-2024-29201） |
|
|
| 2024-04-02 |
Jumpserver 3.0.0～3.10.6 后台Jinja2注入远程代码执行漏洞（CVE-2024-29202） |
未定义 |
|
| 2024-03-30 |
XZ-Utils 5.6.0/5.6.1版本后门风险（CVE-2024-3094） |
|
|
| 2024-03-26 |
Adobe Coldfusion 文件读取漏洞（CVE-2024-20767） |
|
|
| 2023-09-01 |
Splunk External Lookups 远程代码执行漏洞（CVE-2023-40598） |
未定义 |
|
| 2023-09-01 |
Splunk Serialized 反序列化代码执行漏洞（CVE-2023-40595） |
|
|
| 2023-08-31 |
蓝凌OA behavior 敏感信息泄漏漏洞 |
未定义 |
|
| 2023-08-28 |
Powerjob job/save 代码执行漏洞（CVE-2023-37754） |
未定义 |
|
| 2023-08-24 |
SmartBI 特定情况下登录与权限验证漏洞 |
未定义 |
|
| 2023-08-18 |
OfficeWeb365 SaveDraw 文件上传漏洞 |
未定义 |
|
| 2023-08-17 |
Jeecg-Boot JimuReport testConnection JDBC代码执行漏洞 |
|
|
| 2023-08-17 |
Jeecg-Boot JimuReport queryFieldBySql 模板注入漏洞 |
|
|
| 2023-08-15 |
亿赛通电子文档安全管理系统 importFileType 文件上传漏洞 |
未定义 |
|
| 2023-08-14 |
绿盟堡垒机 GetFile 任意文件读取漏洞 |
未定义 |
|
| 2023-08-14 |
用友移动管理系统 uploadApk.do 任意文件上传漏洞 |
未定义 |
|
| 2023-08-14 |
辰信景云终端安全管理系统 login SQL注入漏洞 |
未定义 |
|
| 2023-08-14 |
汉得SRM tomcat.jsp 登陆绕过漏洞 |
未定义 |
|
| 2023-08-14 |
绿盟 SAS堡垒机 local_user.php 任意用户登录漏洞 |
|
|
| 2023-08-14 |
绿盟 SAS堡垒机 webconf/Exec/index 命令执行漏洞 |
|
|
| 2023-08-14 |
亿赛通电子文档安全管理系统 uploadfilefromclientserviceforclient 文件上传漏洞 |
未定义 |
|
| 2023-08-14 |
契约锁-电子签章系统 远程代码执行漏洞 |
未定义 |
|
| 2023-08-14 |
PHPWeb base/appplus.php 任意文件上传漏洞 |
|
|
| 2023-08-14 |
Chat2DB 未授权访问漏洞 |
未定义 |
|
| 2023-08-14 |
Tencent 企业微信私有化版本 agentinfo 未授权访问漏洞 |
未定义 |
|
| 2023-08-10 |
Tonda OA delete_log.php SQL注入漏洞（CVE-2023-4166） |
|
|
| 2023-08-10 |
Tonda OA delete_seal.php SQL注入漏洞（CVE-2023-4165） |
|
|
| 2023-08-01 |
SmartBI 权限绕过漏洞 |
|
|
| 2023-08-01 |
Metabase H2 远程代码执行漏洞（CVE-2023-38646） |
|
|
| 2023-07-31 |
MobileIron api 权限绕过漏洞（CVE-2023-35078） |
|
|
| 2023-07-27 |
Apache Jackrabbit RMI 远程代码执行漏洞（CVE-2023-37895） |
|
|
| 2023-07-25 |
NodeBB 远程代码执行漏洞（CVE-2023-26045） |
|
|
| 2023-07-25 |
Atlassian Bamboo 登录后远程代码执行漏洞（CVE-2023-22506） |
未定义 |
|
| 2023-07-24 |
Metabase 远程代码执行漏洞（CVE-2023-38646） |
未定义 |
|
| 2023-07-24 |
Atlassian Confluence Data Center & Server 登录后远程代码执行漏洞（CVE-2023-22505） |
未定义 |
|
| 2023-07-21 |
Mongoose 原型链污染致代码执行漏洞（CVE-2023-3696） |
|
|
| 2023-07-20 |
Atlassian Confluence Data Center & Server 登录后远程代码执行漏洞（CVE-2023-22508） |
未定义 |
|
| 2023-07-19 |
Citrix ADC/Gateway 远程代码执行漏洞（CVE-2023-3519） |
未定义 |
|
| 2023-07-19 |
vm2 <= 3.9.19 沙箱逃逸漏洞（CVE-2023-37466） |
|
|
| 2023-07-12 |
Apache RocketMQ NameServer 远程代码执行漏洞（CVE-2023-37582） |
|
|
| 2023-07-12 |
Adobe Coldfusion 认证绕过漏洞（CVE-2023-29298） |
|
|
| 2023-07-12 |
Citrix Sharefile upload.aspx 任意文件上传漏洞（CVE-2023-24489） |
|
|
| 2023-07-03 |
SmartBI RMIServlet 远程代码执行漏洞 |
|
|
| 2023-06-30 |
Traggo Server 任意文件读取漏洞（CVE-2023-34843） |
|
|
| 2023-06-30 |
OnlyOffice CommunityServer UploadProgress.ashx 文件上传漏洞（CVE-2023-34939） |
|
|
| 2023-06-30 |
Parse Server MongoDB BSON 远程命令执行漏洞（CVE-2023-36475） |
|
|
| 2023-06-27 |
nginxWebUI runCmd 远程命令执行漏洞 |
未定义 |
|
| 2023-06-26 |
Grafana Azure Active Directory 身份认证绕过漏洞（CVE-2023-3128） |
|
|
| 2023-06-21 |
Nuxt.js <3.4.3 dev模式下代码执行漏洞（CVE-2023-3224） |
|
|
| 2023-06-13 |
Apache NiFi 代码执行漏洞（CVE-2023-34468） |
|
|
| 2023-06-12 |
VMware Aria Operations for Networks 命令注入漏洞（CVE-2023-20887） |
|
|
| 2023-06-02 |
Nacos 内网集群Raft 反序列化漏洞 |
|
|
| 2023-06-02 |
Apache Cassandra 存在越权漏洞导致远程命令执行（CVE-2023-30601） |
|
|
| 2023-05-30 |
Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246） |
|
|
| 2023-05-29 |
Openfire Administration Console 权限绕过漏洞（CVE-2023-32315） |
|
|
| 2023-05-29 |
MLFlow 任意文件读取漏洞（CVE-2023-2356） |
|
|
| 2023-05-24 |
Gitlab 16.0.0 任意文件读取漏洞 |
|
|
| 2023-05-23 |
Weaver OA changeuserinfo.jsp 敏感信息泄漏漏洞 |
未定义 |
|
| 2023-05-23 |
MapGis api/file/download 文件读取漏洞 |
未定义 |
|
| 2023-05-18 |
vm2 <3.9.18 沙箱逃逸漏洞 |
|
|
| 2023-05-16 |
Weaver OA ofsLogin.jsp 信息泄露与前台任意用户登陆漏洞 |
未定义 |
|
| 2023-05-15 |
Weaver E-Office 任意文件上传漏洞(CVE-2023-2648) |
|
|
| 2023-05-15 |
SiteCore IIS权限绕过致远程代码执行漏洞 |
|
|
| 2023-05-15 |
Home Assistant 权限绕过致远程代码执行漏洞（CVE-2023-27482） |
|
|
| 2023-05-12 |
宏景HCM codesettree SQL注入漏洞（CNVD-2023-08743） |
|
|
| 2023-05-08 |
GitLab CE/EE GraphQL 添加恶意Runner漏洞（CVE-2023-2478） |
未定义 |
|
| 2023-05-08 |
Linux Kernel 权限提升漏洞(CVE-2023-0386) |
|
|
| 2023-05-06 |
OpenTSDB 命令注入漏洞（CVE-2023-25826） |
未定义 |
|
| 2023-05-05 |
Elastic Kibana 任意代码执行漏洞（CVE-2023-31414） |
未定义 |
|
| 2023-05-05 |
Elastic Kibana 任意代码执行漏洞（CVE-2023-31415） |
未定义 |
|
| 2023-05-05 |
Apache Spark UI shell 命令注入漏洞（CVE-2023-32007） |
|
|
| 2023-04-26 |
Apache Superset 默认SECRET_KEY 漏洞（CVE-2023-27524） |
|
|
| 2023-04-25 |
Powerjob user/create 未授权访问漏洞（CVE-2023-29922） |
|
|
| 2023-04-25 |
Sophos Web Appliance 远程命令执行漏洞（CVE-2023-1671） |
|
|
| 2023-04-21 |
Strapi <4.5.6 登陆后邮件模版注入远程代码执行漏洞（CVE-2023-22621） |
|
|
| 2023-04-21 |
Strapi 信息泄露漏洞（CVE-2023-22894） |
|
|
| 2023-04-21 |
PowerJob <=4.3.2 未授权访问漏洞 |
|
|
| 2023-04-21 |
VMware Aria Operations for Logs 反序列化漏洞（CVE-2023-20864） |
未定义 |
|
| 2023-04-18 |
vm2 <3.9.17 沙箱逃逸漏洞 |
|
|
| 2023-04-14 |
Apache Solr stream.url SSRF与任意文件读取致RCE漏洞 |
|
|
| 2023-04-12 |
HtmlUnit <3.0.0 存在远程代码执行漏洞（CVE-2023-26119） |
未定义 |
|
| 2023-04-12 |
vm2 <3.9.16 沙箱逃逸漏洞 |
|
|
| 2023-04-12 |
瑞友天翼应用虚拟化系统远程代码执行漏洞 |
|
|
| 2023-04-10 |
Apache Ofbiz Solr 插件文件读取漏洞（CVE-2022-47501） |
未定义 |
|
| 2023-04-10 |
vm2 <3.9.15 沙箱逃逸漏洞 |
|
|
| 2023-04-06 |
Apache StreamPark 默认口令漏洞 |
|
|
| 2023-03-31 |
MLFlow 任意文件读取漏洞（CVE-2023-1177） |
|
|
| 2023-03-28 |
jmreport qurestSql SQL注入漏洞（CVE-2023-1454） |
|
|
| 2023-03-23 |
MinIO 信息泄露漏洞(CVE-2023-28432) |
|
|
| 2023-03-22 |
Array VPN client_sec 远程代码执行漏洞 |
未定义 |
|
| 2023-03-16 |
Weaver OA XmlRpcServlet 文件读取漏洞 |
未定义 |
|
