最新发布第283页
CVE-2021-41773: Apache 2.4.49 – Path Traversal and Remote Code Execution
漏洞标题 CVE-2021-41773: Apache 2.4.49 - Path Traversal and Remote Code Execution 漏洞描述 A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An ...
2021年7月6日 02:12CVE-2021-42013: Apache 2.4.49/2.4.50 – Path Traversal and Remote Code Execution
漏洞标题 CVE-2021-42013: Apache 2.4.49/2.4.50 - Path Traversal and Remote Code Execution 漏洞描述 A flaw was found in a change made to path normalization in Apache HTTP Server 2.4....
2021年4月11日 11:21CVE-2021-44228: Apache Log4j2 Remote Code Injection
漏洞标题 CVE-2021-44228: Apache Log4j2 Remote Code Injection 漏洞描述 Apache Log4j2 <=2.14.1 JNDI features used in configuration, log messages, and parameters do not protect aga...
2021年11月7日 08:32Apache Superset 默认口令(CVE-2021-44451)
漏洞标题 Apache Superset 默认口令(CVE-2021-44451) 漏洞描述 ApacheSuperset是一款由Python语言为主开发的开源时髦数据探索分析以及可视化的报表平台；她支持丰富的数据源，且拥有多姿多彩的...
2021年12月23日 00:23CVE-2021-45046-DAST: Apache Log4j2 – Remote Code Injection
漏洞标题 CVE-2021-45046-DAST: Apache Log4j2 - Remote Code Injection 漏洞描述 Apache Log4j2 Thread Context Lookup Pattern is vulnerable to remote code execution in certain non-defau...
2021年6月10日 11:37Apache APISIX Dashboard CVE-2021-45232 未授权访问漏洞
漏洞标题 Apache APISIX Dashboard CVE-2021-45232 未授权访问漏洞 漏洞描述 Apache APISIX Dashboard存在未授权访问漏洞，此漏洞是缺乏校验导致的。 PoC代码 暂无
2021年2月11日 01:28Apache ShardingSphere CVE-2022-22733远程代码执行漏洞
漏洞标题 Apache ShardingSphere CVE-2022-22733远程代码执行漏洞 漏洞描述 Apache ShardingSphere存在远程代码执行漏洞，此漏洞是缺乏校验导致的。 PoC代码 暂无
2022年6月30日 17:31Apache ShenYu CVE-2022-23944 信息泄露漏洞
漏洞标题 Apache ShenYu CVE-2022-23944 信息泄露漏洞 漏洞描述 Apache ShenYu CVE-2022-23944 信息泄露漏洞 日期: 2024-02-22 | 影响软件: Apache ShenYu | PoC代码 暂无
2022年9月30日 16:49Apache APISIX Dashboard命令执行漏洞(CVE-2022-24112)
漏洞标题 Apache APISIX Dashboard命令执行漏洞(CVE-2022-24112) 漏洞描述 Apache APISIX 是一个动态、实时、高性能的开源 API网关，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可...
2022年11月23日 07:13Apache Airflow CVE-2022-24288 命令注入漏洞
漏洞标题 Apache Airflow CVE-2022-24288 命令注入漏洞 漏洞描述 Apache Airflow存在命令注入漏洞，此漏洞是缺乏校验导致的。 PoC代码 暂无
2022年12月8日 11:27Apache Spark-未授权命令执行(CVE-2022-33891)
漏洞标题 Apache Spark-未授权命令执行(CVE-2022-33891) 漏洞描述 Apache Spark UI 可以设置选项 spark.acls.enable 启用 ACL，使用身份验证过滤器。用以检查用户是否具有查看或修改应用程序的...
2022年1月12日 12:17Apache OFBiz /solr/demo/./debug/dump 文件读取漏洞（CVE-2022-47501）
漏洞标题 Apache OFBiz /solr/demo/./debug/dump 文件读取漏洞（CVE-2022-47501） 漏洞描述 搜索: ti/Apache OFBiz /solr/demo/debug/dump 文件读取漏洞（CVE-2022-47501） 未找到相关结果。 ©...
2022年4月23日 03:14Apache Druid Kafka Connect 远程代码执行漏洞（CVE-2023-25194）
漏洞标题 Apache Druid Kafka Connect 远程代码执行漏洞（CVE-2023-25194） 漏洞描述 Apache Druid 是一个开源的分布式数据存储和分析系统。它设计用于处理大规模的实时数据，并提供快速的交互...
2023年7月25日 13:53Apache Superset Cookie 权限绕过漏洞（CVE-2023-27524）
漏洞标题 Apache Superset Cookie 权限绕过漏洞（CVE-2023-27524） 漏洞描述 Apache Superset 是一个开源的现代数据探索和可视化平台。Apache Superset Cookie 存在权限绕过漏洞，攻击者可通过...
2023年9月29日 19:13Apache OFBiz webtools/control/xmlrpc 远程代码执行漏洞（CVE-2023-49070）
漏洞标题 Apache OFBiz webtools/control/xmlrpc 远程代码执行漏洞（CVE-2023-49070） 漏洞描述 Apache OFBiz是一个开源的企业资源规划（ERP）系统，提供了多种商业功能和模块。Apache OFBiz 在...
2023年3月17日 14:13Apache Solr 环境变量信息泄漏漏洞(CVE-2023-50290)
漏洞标题 Apache Solr 环境变量信息泄漏漏洞(CVE-2023-50290) 漏洞描述 Apache Solr 是一款开源搜索引擎。自Apache Solr 9.0.0起，由于 Solr Metrics API默认输出所有未单独配置保护策略的环境...
2023年11月3日 18:15
2026年8月25日 11:45
2026年8月24日 11:45
2026年8月23日 11:45
2026年8月22日 11:45
漏洞复现
漏洞复现，安全小天地的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
2026年4月23日 14:09
2026年3月6日 17:21
2026年3月1日 15:46
2026年2月13日 12:53
2026年8月16日 20:19
2026年8月16日 20:18
2026年8月11日 13:39
渗透测试实战
在渗透测试项目中，外网的信息收集是至关重要的一个环节，外网打点信息收集全面了，可能会有四两拨千斤效果，直接突破外网边界进入内网。 子域名是域名信息收集的一个重要部分，在防御措施严密情况下我们无法直接拿下主域名，那么就可以采用迂回战术拿下子域名，然后无限靠近主域名。
2026年4月24日 17:11
2026年4月7日 21:49
2026年3月2日 20:39
2026年2月13日 12:53
