渗透云记 -专注于网络安全与技术分享-最新发布-第631页

最新发布第631页

CVE-2011-4618: Advanced Text Widget < 2.0.2 - Cross-Site Scripting

漏洞标题 CVE-2011-4618: Advanced Text Widget < 2.0.2 - Cross-Site Scripting 漏洞描述 A cross-site scripting (XSS) vulnerability in advancedtext.php in Advanced Text Widget plugi...

云记2011年5月11日 17:51

CVE-2023-41266: Qlik Sense Enterprise – Path Traversal

漏洞标题 CVE-2023-41266: Qlik Sense Enterprise - Path Traversal 漏洞描述 A path traversal vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and...

付费阅读100 漏洞库 # CVE-2023 # 路径遍历 # CVE-2023-41266

云记2023年7月13日 20:11

Apache OFBiz webtools/control/xmlrpc 远程代码执行漏洞（CVE-2023-49070）

漏洞标题 Apache OFBiz webtools/control/xmlrpc 远程代码执行漏洞（CVE-2023-49070）漏洞描述 Apache OFBiz是一个开源的企业资源规划（ERP）系统，提供了多种商业功能和模块。Apache OFBiz 在...

付费阅读100 漏洞库 # rce # CVE-2023 # Apache

云记2023年3月17日 14:13

CVE-2018-3167: Oracle E-Business Suite – Blind SSRF

漏洞标题 CVE-2018-3167: Oracle E-Business Suite - Blind SSRF 漏洞描述 Oracle E-Business Suite, Application Management Pack component (User Monitoring subcomponent), is susceptible ...

付费阅读100 漏洞库 # CVE-2018 # ssrf # oracle

云记2018年5月29日 14:29

CVE-2022-0349: WordPress NotificationX <2.3.9 - SQL Injection

漏洞标题 CVE-2022-0349: WordPress NotificationX <2.3.9 - SQL Injection 漏洞描述 WordPress NotificationX plugin prior to 2.3.9 contains a SQL injection vulnerability. The plugin ...

付费阅读100 漏洞库 # CVE-2022 # sql注入 # Wordpress

云记2022年3月1日 06:13

One-Fox工具箱V8公开版补丁包已发布！

本文来自公众号：狐狸说安全原文地址：http://mp.weixin.qq.com/s/lS4_g3LibnFZN0sOAEdiUA 0x01 前言在V8版本工具箱的基础上优化部分显示BUG，一些小细节新增搜索功能 CTRL+F即可调出搜索面...

工具分享 # 武器库 # 狐狸说安全 # 工具箱8补丁包

沐寒2026年3月15日 12:27

058951524

CVE-2017-9841: PHPUnit – Remote Code Execution

漏洞标题 CVE-2017-9841: PHPUnit - Remote Code Execution 漏洞描述 PHPUnit before 4.8.28 and 5.x before 5.6.3 allows remote attackers to execute arbitrary PHP code via HTTP POST data...

付费阅读100 漏洞库 # rce # CVE-2017 # CVE-2017-9841

云记2017年4月15日 00:14

Adobe ColdFusion //CFIDE/wizards/common/utils.cfc 权限绕过漏洞（CVE-2023-29298）

漏洞标题 Adobe ColdFusion //CFIDE/wizards/common/utils.cfc 权限绕过漏洞（CVE-2023-29298）漏洞描述 Adobe ColdFusion 是一种广泛用于企业级 Web 应用开发的工具，支持专有标记语言以构建...

付费阅读100 漏洞库 # CVE-2023 # Adobe ColdFusion # CVE-2023-29298

云记2023年11月19日 08:56

CVE-2022-2863: WordPress WPvivid Backup <0.9.76 - Local File Inclusion

漏洞标题 CVE-2022-2863: WordPress WPvivid Backup <0.9.76 - Local File Inclusion 漏洞描述 WordPress WPvivid Backup version 0.9.76 is vulnerable to local file inclusion because th...

付费阅读100 漏洞库 # CVE-2022 # lfi # wordpress

云记2022年1月27日 16:34

CVE-2017-12615: Apache Tomcat Servers – Remote Code Execution

漏洞标题 CVE-2017-12615: Apache Tomcat Servers - Remote Code Execution 漏洞描述 Apache Tomcat servers 7.0.{0 to 79} are susceptible to remote code execution. By design, you are not...

付费阅读100 漏洞库 # rce # 文件上传 # CVE-2017

云记2017年12月12日 11:57

CVE-2021-45092: Thinfinity Iframe Injection

漏洞标题 CVE-2021-45092: Thinfinity Iframe Injection 漏洞描述 A vulnerability exists in Thinfinity VirtualUI in a function located in /lab.html reachable which by default could all...

付费阅读100 漏洞库 # CVE-2021 # Thinfinity # CVE-2021-45092

云记2021年7月29日 00:49

CVE-2021-39316: WordPress DZS Zoomsounds <=6.50 - Local File Inclusion

漏洞标题 CVE-2021-39316: WordPress DZS Zoomsounds <=6.50 - Local File Inclusion 漏洞描述 WordPress Zoomsounds plugin 6.45 and earlier allows arbitrary files, including sensitive...

付费阅读100 漏洞库 # CVE-2021 # lfi # Wordpress

云记2021年5月16日 21:21

CVE-2016-1000136: WordPress heat-trackr 1.0 – Cross-Site Scripting

漏洞标题 CVE-2016-1000136: WordPress heat-trackr 1.0 - Cross-Site Scripting 漏洞描述 WordPress heat-trackr 1.0 contains a cross-site scripting vulnerability via heat-trackr_abtest_...

付费阅读100 漏洞库 # xss # wordpress # CVE-2016

云记2016年7月8日 15:42