渗透云记 -专注于网络安全与技术分享-最新发布-第458页

最新发布第458页

CVE-2020-5307: PHPGurukul Dairy Farm Shop Management System 1.0 – SQL Injection

漏洞标题 CVE-2020-5307: PHPGurukul Dairy Farm Shop Management System 1.0 - SQL Injection 漏洞描述 PHPGurukul Dairy Farm Shop Management System 1.0 is vulnerable to SQL injection, a...

云记2020年6月30日 16:33

CVE-2022-32772: WWBN AVideo 11.6 – Cross-Site Scripting

漏洞标题 CVE-2022-32772: WWBN AVideo 11.6 - Cross-Site Scripting 漏洞描述 WWBN AVideo 11.6 contains a cross-site scripting vulnerability in the footer alerts functionality via the ...

付费阅读100 漏洞库 # xss # CVE-2022 # WWBN

云记2022年6月14日 15:40

CVE-2024-38472: Apache HTTPd Windows UNC – Server-Side Request Forgery

漏洞标题 CVE-2024-38472: Apache HTTPd Windows UNC - Server-Side Request Forgery 漏洞描述 SSRF in Apache HTTP Server on Windows allows to potentially leak NTML hashes to a malicious...

付费阅读100 漏洞库 # CVE-2024 # ssrf # CVE-2024-38472

云记2024年3月8日 22:31

CVE-2025-1562: Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit – Broken Access Control

漏洞标题 CVE-2025-1562: Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit - Broken Access Control 漏洞描述 The Recover WooCommerc...

付费阅读100 漏洞库 # rce # CVE-2025 # Woocommerce

云记2025年12月3日 05:27

CVE-2024-24329: TotoLink Router setPortForwardRules – Command Injection

漏洞标题 CVE-2024-24329: TotoLink Router setPortForwardRules - Command Injection 漏洞描述 TOTOLINK A3300R V17.0.0cu.557_B20221024 was discovered to contain a command injection vuln...

付费阅读100 漏洞库 # CVE-2024 # 命令注入 # Router

云记2024年5月14日 17:03

CVE-2017-5638: Apache Struts 2 – Remote Command Execution S2-045 S2-046

漏洞标题 CVE-2017-5638: Apache Struts 2 - Remote Command Execution S2-045 S2-046 漏洞描述 Apache Struts 2 2.3.x before 2.3.32 and 2.5.x before 2.5.10.1 is vulnerable to remote comm...

付费阅读100 漏洞库 # 命令注入 # CVE-2017 # CVE-2017-5638

云记2017年10月21日 02:50

CVE-2021-21402: Jellyfin prior to 10.7.0 Unauthenticated Arbitrary File Read

漏洞标题 CVE-2021-21402: Jellyfin prior to 10.7.0 Unauthenticated Arbitrary File Read 漏洞描述 Jellyfin is a Free Software Media System. In Jellyfin before version 10.7.1, with cer...

付费阅读100 漏洞库 # CVE-2021 # CVE-2021-21402 # Jellyfin

云记2021年4月13日 07:25

CVE-2017-5871: Odoo <= 8.0-20160726 & 9.0 - Open Redirect

漏洞标题 CVE-2017-5871: Odoo <= 8.0-20160726 & 9.0 - Open Redirect 漏洞描述 An Open Redirect vulnerability in Odoo versions <= 8.0-20160726 and 9.0. This issue allows an ...

付费阅读100 漏洞库 # CVE-2017 # Odoo # CVE-2017-5871

云记2017年10月1日 08:48

CVE-2023-3519: Citrix ADC & Gateway RCE

漏洞标题 CVE-2023-3519: Citrix ADC & Gateway RCE 漏洞描述 Citrix Systems Citrix Gateway（Citrix Systems NetScaler Gateway）和Citrix ADC都是美国思杰系统（Citrix Systems）公司的...

付费阅读100 漏洞库 # rce # CVE-2023 # CVE-2023-3519

云记2023年6月26日 16:19

CVE-2010-1653: Joomla! Component Graphics 1.0.6 – Local File Inclusion

漏洞标题 CVE-2010-1653: Joomla! Component Graphics 1.0.6 - Local File Inclusion 漏洞描述 A directory traversal vulnerability in graphics.php in the Graphics (com_graphics) componen...

付费阅读100 漏洞库 # lfi # CVE-2010 # Joomla

云记2010年7月12日 20:52

CVE-2024-36837: CRMEB开源电商系统 /api/products SQL注入漏洞(CVE-2024-36837)

漏洞标题 CVE-2024-36837: CRMEB开源电商系统 /api/products SQL注入漏洞(CVE-2024-36837) 漏洞描述该漏洞可以通过请求api的路径接口来进行SQL注入，进而可能导致敏感信息泄露，该注入可暴露后...

付费阅读100 漏洞库 # CVE-2024 # sql注入 # CVE-2024-36837

云记2024年5月13日 17:34

CentreStack 存在反序列化漏洞（CVE-2025-30406）

漏洞标题 CentreStack 存在反序列化漏洞（CVE-2025-30406）漏洞描述 CVE-2025-30406 是由 CentreStack 门户的硬编码 machineKey使用导致的反序列化漏洞。攻击者可以通过该漏洞获取服务器权限，...

付费阅读100 漏洞库 # rce # CVE-2025 # 反序列化

云记2025年5月17日 23:41

CVE-2019-12985: Citrix SD-WAN Center – Remote Command Injection

漏洞标题 CVE-2019-12985: Citrix SD-WAN Center - Remote Command Injection 漏洞描述 Citrix SD-WAN Center is susceptible to remote command injection via the ping function in Diagnosti...

付费阅读100 漏洞库 # CVE-2019 # 命令注入 # citrix

云记2019年3月19日 14:34