CVE-2022 第78页
CVE-2022-32430: Lin CMS Spring Boot - Default JWT Token-渗透云记 - 专注于网络安全与技术分享

CVE-2022-32430: Lin CMS Spring Boot – Default JWT Token

漏洞标题 CVE-2022-32430: Lin CMS Spring Boot - Default JWT Token 漏洞描述 An access control issue in Lin CMS Spring Boot v0.2.1 allows attackers to access the backend information a...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年12月6日 02:08
40
CVE-2022-22947: Spring Cloud Gateway Code Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2022-22947: Spring Cloud Gateway Code Injection

漏洞标题 CVE-2022-22947: Spring Cloud Gateway Code Injection 漏洞描述 Applications using Spring Cloud Gateway prior to 3.1.1+ and 3.0.7+ are vulnerable to a code injection attack w...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年2月17日 06:37
20
CVE-2022-22963: Spring Cloud - Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2022-22963: Spring Cloud – Remote Code Execution

漏洞标题 CVE-2022-22963: Spring Cloud - Remote Code Execution 漏洞描述 Spring Cloud Function versions 3.1.6, 3.2.2 and older unsupported versions are susceptible to remote code exe...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年5月2日 09:28
10
CVE-2022-22965: Spring - Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2022-22965: Spring – Remote Code Execution

漏洞标题 CVE-2022-22965: Spring - Remote Code Execution 漏洞描述 Spring MVC and Spring WebFlux applications running on Java Development Kit 9+ are susceptible to remote code execut...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年10月15日 16:00
10
CVE-2022-32015: Complete Online Job Search System 1.0 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2022-32015: Complete Online Job Search System 1.0 – SQL Injection

漏洞标题 CVE-2022-32015: Complete Online Job Search System 1.0 - SQL Injection 漏洞描述 Complete Online Job Search System 1.0 contains a SQL injection vulnerability via /eris/index...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年2月1日 19:47
20
CVE-2022-32018: Complete Online Job Search System 1.0 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2022-32018: Complete Online Job Search System 1.0 – SQL Injection

漏洞标题 CVE-2022-32018: Complete Online Job Search System 1.0 - SQL Injection 漏洞描述 Complete Online Job Search System 1.0 contains a SQL injection vulnerability via /eris/index...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年11月19日 16:44
10
CVE-2022-29316: Complete Online Job Search System 1.0 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2022-29316: Complete Online Job Search System 1.0 – Cross-Site Scripting

漏洞标题 CVE-2022-29316: Complete Online Job Search System 1.0 - Cross-Site Scripting 漏洞描述 Complete Online Job Search System 1.0 contains a cross-site scripting vulnerability v...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年12月9日 07:25
30
(CVE-2022-0540) Atlassian Jira Seraph 身份验证绕过漏洞-渗透云记 - 专注于网络安全与技术分享

(CVE-2022-0540) Atlassian Jira Seraph 身份验证绕过漏洞

漏洞标题 (CVE-2022-0540) Atlassian Jira Seraph 身份验证绕过漏洞 漏洞描述 (CVE-2022-0540) Atlassian Jira Seraph 身份验证绕过漏洞 PoC代码 暂无
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年4月16日 05:25
40
CVE-2022-39960: Jira Netic Group Export <1.0.3 - Missing Authorization-渗透云记 - 专注于网络安全与技术分享

CVE-2022-39960: Jira Netic Group Export <1.0.3 - Missing Authorization

漏洞标题 CVE-2022-39960: Jira Netic Group Export <1.0.3 - Missing Authorization 漏洞描述 Jira Netic Group Export add-on before 1.0.3 contains a missing authorization vulnerabili...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年3月6日 15:08
60
(CVE-2022-0540) Atlassian Jira Seraph 身份验证绕过漏洞-渗透云记 - 专注于网络安全与技术分享

(CVE-2022-0540) Atlassian Jira Seraph 身份验证绕过漏洞

漏洞标题 (CVE-2022-0540) Atlassian Jira Seraph 身份验证绕过漏洞 漏洞描述 (CVE-2022-0540) Atlassian Jira Seraph 身份验证绕过漏洞 PoC代码 暂无
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年11月3日 10:08
30
CVE-2022-44290: WebTareas 2.4p5 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2022-44290: WebTareas 2.4p5 – SQL Injection

漏洞标题 CVE-2022-44290: WebTareas 2.4p5 - SQL Injection 漏洞描述 webTareas 2.4p5 was discovered to contain a SQL injection vulnerability via the id parameter in deleteapprovalstag...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年2月19日 19:00
10
CVE-2022-44291: WebTareas 2.4p5 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2022-44291: WebTareas 2.4p5 – SQL Injection

漏洞标题 CVE-2022-44291: WebTareas 2.4p5 - SQL Injection 漏洞描述 webTareas 2.4p5 was discovered to contain a SQL injection vulnerability via the id parameter in phasesets.php. PoC...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年5月12日 22:49
40
CVE-2022-44957: WebTareas 2.4p5 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2022-44957: WebTareas 2.4p5 – Cross-Site Scripting

漏洞标题 CVE-2022-44957: WebTareas 2.4p5 - Cross-Site Scripting 漏洞描述 webtareas 2.4p5 was discovered to contain a cross-site scripting (XSS) vulnerability in the component /clie...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年10月2日 03:42
10
CVE-2022-28363: Reprise License Manager 14.2 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2022-28363: Reprise License Manager 14.2 – Cross-Site Scripting

漏洞标题 CVE-2022-28363: Reprise License Manager 14.2 - Cross-Site Scripting 漏洞描述 Reprise License Manager 14.2 contains a reflected cross-site scripting vulnerability in the /g...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年1月30日 00:25
50
CVE-2022-28365: Reprise License Manager 14.2 - Information Disclosure-渗透云记 - 专注于网络安全与技术分享

CVE-2022-28365: Reprise License Manager 14.2 – Information Disclosure

漏洞标题 CVE-2022-28365: Reprise License Manager 14.2 - Information Disclosure 漏洞描述 Reprise License Manager 14.2 is susceptible to information disclosure via a GET request to /...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年1月28日 12:20
00
CVE-2022-29272: Nagios XI <5.8.5 - Open Redirect-渗透云记 - 专注于网络安全与技术分享

CVE-2022-29272: Nagios XI <5.8.5 - Open Redirect

漏洞标题 CVE-2022-29272: Nagios XI <5.8.5 - Open Redirect 漏洞描述 Nagios XI through 5.8.5 contains an open redirect vulnerability in the login function. An attacker can redirec...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年6月26日 07:12
60