云记-渗透云记 - 专注于网络安全与技术分享-第201页
Apache OFBiz webtools/control/ProgramExport 远程代码执行漏洞(CVE-2023-51467)-渗透云记 - 专注于网络安全与技术分享

Apache OFBiz webtools/control/ProgramExport 远程代码执行漏洞(CVE-2023-51467)

漏洞标题 Apache OFBiz webtools/control/ProgramExport 远程代码执行漏洞(CVE-2023-51467) 漏洞描述 Apache OFBiz 在 webtools/control/ProgramExport存在代码执行漏洞,攻击者可通过该漏洞...
Apache OFBiz CVE-2024-32113 目录遍历漏洞-渗透云记 - 专注于网络安全与技术分享

Apache OFBiz CVE-2024-32113 目录遍历漏洞

漏洞标题 Apache OFBiz CVE-2024-32113 目录遍历漏洞 漏洞描述 Apache OFBiz 存在目录遍历漏洞,此漏洞是由于未充分验证用户输入的url所导致的。 PoC代码 暂无
Apache OFBiz CVE-2024-36104 鉴权绕过漏洞-渗透云记 - 专注于网络安全与技术分享

Apache OFBiz CVE-2024-36104 鉴权绕过漏洞

漏洞标题 Apache OFBiz CVE-2024-36104 鉴权绕过漏洞 漏洞描述 Apache OFBiz 存在鉴权绕过漏洞,此漏洞是由于ProgramExport未充分验证用户输入的数据所导致的。 PoC代码 暂无
Apache OFBiz CVE-2024-38856 未授权代码执行漏洞-渗透云记 - 专注于网络安全与技术分享

Apache OFBiz CVE-2024-38856 未授权代码执行漏洞

漏洞标题 Apache OFBiz CVE-2024-38856 未授权代码执行漏洞 漏洞描述 Apache OFBiz存在未授权代码执行漏洞,该漏洞是由于ProgramExport接口对用户的权限校验不当导致的。 PoC代码 暂无
Apache OFBiz /viewdatafile 代码执行漏洞(CVE-2024-45195)-渗透云记 - 专注于网络安全与技术分享

Apache OFBiz /viewdatafile 代码执行漏洞(CVE-2024-45195)

漏洞标题 Apache OFBiz /viewdatafile 代码执行漏洞(CVE-2024-45195) 漏洞描述 Apache OFBiz是一个开源企业资源规划(ERP)系统。它提供了一套企业应用程序,集成并自动化企业的许多业务流程...
Apache OFBiz StatsSinceStart 远程代码执行漏洞(CVE-2024-45507)-渗透云记 - 专注于网络安全与技术分享

Apache OFBiz StatsSinceStart 远程代码执行漏洞(CVE-2024-45507)

漏洞标题 Apache OFBiz StatsSinceStart 远程代码执行漏洞(CVE-2024-45507) 漏洞描述 Apache OFBiz 18.12.16 之前的版本在 Linux 和 Windows 系统上存在未经身份验证的远程代码执行漏洞。 PoC...
Apache OFBiz CVE-2018-8033 XML外部实体注入漏洞-渗透云记 - 专注于网络安全与技术分享

Apache OFBiz CVE-2018-8033 XML外部实体注入漏洞

漏洞标题 Apache OFBiz CVE-2018-8033 XML外部实体注入漏洞 漏洞描述 Apache OFBiz存在XML外部实体注入漏洞,此漏洞是由于httpService接口对用户的请求验证不当导致的。 PoC代码 暂无
CVE-2020-9496: Apache OFBiz 17.12.03 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2020-9496: Apache OFBiz 17.12.03 – Cross-Site Scripting

漏洞标题 CVE-2020-9496: Apache OFBiz 17.12.03 - Cross-Site Scripting 漏洞描述 Apache OFBiz 17.12.03 contains cross-site scripting and unsafe deserialization vulnerabilities via an ...
Apache OFBiz CVE-2021-29200 不安全的反序列化漏洞-渗透云记 - 专注于网络安全与技术分享

Apache OFBiz CVE-2021-29200 不安全的反序列化漏洞

漏洞标题 Apache OFBiz CVE-2021-29200 不安全的反序列化漏洞 漏洞描述 Apache OFBiz存在不安全的反序列化漏洞,此漏洞是缺乏校验导致的。 PoC代码 暂无
Apache OFBiz webtools/control/xmlrpc 远程代码执行漏洞(CVE-2023-49070)-渗透云记 - 专注于网络安全与技术分享

Apache OFBiz webtools/control/xmlrpc 远程代码执行漏洞(CVE-2023-49070)

漏洞标题 Apache OFBiz webtools/control/xmlrpc 远程代码执行漏洞(CVE-2023-49070) 漏洞描述 Apache OFBiz是一个开源的企业资源规划(ERP)系统,提供了多种商业功能和模块。Apache OFBiz 在...
Apache OFBiz CVE-2024-38856 未授权代码执行漏洞-渗透云记 - 专注于网络安全与技术分享

Apache OFBiz CVE-2024-38856 未授权代码执行漏洞

漏洞标题 Apache OFBiz CVE-2024-38856 未授权代码执行漏洞 漏洞描述 Apache OFBiz存在未授权代码执行漏洞,该漏洞是由于ProgramExport接口对用户的权限校验不当导致的。 PoC代码 暂无
Apache OFBiz webtools/control/ProgramExport 远程代码执行漏洞(CVE-2023-51467)-渗透云记 - 专注于网络安全与技术分享

Apache OFBiz webtools/control/ProgramExport 远程代码执行漏洞(CVE-2023-51467)

漏洞标题 Apache OFBiz webtools/control/ProgramExport 远程代码执行漏洞(CVE-2023-51467) 漏洞描述 Apache OFBiz 在 webtools/control/ProgramExport存在代码执行漏洞,攻击者可通过该漏洞...
CVE-2009-1872: Adobe Coldfusion <=8.0.1 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2009-1872: Adobe Coldfusion <=8.0.1 - Cross-Site Scripting

漏洞标题 CVE-2009-1872: Adobe Coldfusion <=8.0.1 - Cross-Site Scripting 漏洞描述 Adobe ColdFusion Server 8.0.1 and earlier contain multiple cross-site scripting vulnerabilities ...
Adobe ColdFusion-任意文件读取(CVE-2010-2861)-渗透云记 - 专注于网络安全与技术分享

Adobe ColdFusion-任意文件读取(CVE-2010-2861)

漏洞标题 Adobe ColdFusion-任意文件读取(CVE-2010-2861) 漏洞描述 【漏洞对象】Adobe ColdFusion 【涉及版本】9,9.0.1,9.0.2 【漏洞描述】 Adobe ColdFusion8、9版本中存在一处目录穿越漏洞...
CVE-2018-15961: Adobe ColdFusion - Unrestricted File Upload Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2018-15961: Adobe ColdFusion – Unrestricted File Upload Remote Code Execution

漏洞标题 CVE-2018-15961: Adobe ColdFusion - Unrestricted File Upload Remote Code Execution 漏洞描述 Adobe ColdFusion versions July 12 release (2018.0.0.310739), Update 6 and earlie...
Adobe ColdFusion远程代码执行漏洞(CVE-2021-21087)-渗透云记 - 专注于网络安全与技术分享

Adobe ColdFusion远程代码执行漏洞(CVE-2021-21087)

漏洞标题 Adobe ColdFusion远程代码执行漏洞(CVE-2021-21087) 漏洞描述 Adobe ColdFusion是Adobe公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。 Adobe发布了AdobeColdF...