CVE-2023 第66页
Apache OFBiz webtools/control/xmlrpc 远程代码执行漏洞(CVE-2023-49070)-渗透云记 - 专注于网络安全与技术分享

Apache OFBiz webtools/control/xmlrpc 远程代码执行漏洞(CVE-2023-49070)

漏洞标题 Apache OFBiz webtools/control/xmlrpc 远程代码执行漏洞(CVE-2023-49070) 漏洞描述 Apache OFBiz是一个开源的企业资源规划(ERP)系统,提供了多种商业功能和模块。Apache OFBiz 在...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年12月4日 18:21
00
Apache OFBiz webtools/control/ProgramExport 远程代码执行漏洞(CVE-2023-51467)-渗透云记 - 专注于网络安全与技术分享

Apache OFBiz webtools/control/ProgramExport 远程代码执行漏洞(CVE-2023-51467)

漏洞标题 Apache OFBiz webtools/control/ProgramExport 远程代码执行漏洞(CVE-2023-51467) 漏洞描述 Apache OFBiz 在 webtools/control/ProgramExport存在代码执行漏洞,攻击者可通过该漏洞...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年2月11日 03:01
10
CVE-2023-0676: phpIPAM 1.5.1 - Cross-site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-0676: phpIPAM 1.5.1 – Cross-site Scripting

漏洞标题 CVE-2023-0676: phpIPAM 1.5.1 - Cross-site Scripting 漏洞描述 Cross-site Scripting (XSS) - Reflected in GitHub repository phpipam/phpipam prior to 1.5.1. PoC代码
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年11月17日 01:13
30
CVE-2023-0678: PHPIPAM <v1.5.1 - Missing Authorization-渗透云记 - 专注于网络安全与技术分享
CVE-2023-24657: phpIPAM - 1.6 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-24657: phpIPAM – 1.6 – Cross-Site Scripting

漏洞标题 CVE-2023-24657: phpIPAM - 1.6 - Cross-Site Scripting 漏洞描述 phpIPAM 1.6 contains a cross-site scripting vulnerability via the closeClass parameter at /subnet-masks/popup...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年11月23日 18:23
40
CVE-2023-5974: WordPress WPB Show Core <= 2.2 - Server-Side Request Forgery-渗透云记 - 专注于网络安全与技术分享

CVE-2023-5974: WordPress WPB Show Core <= 2.2 - Server-Side Request Forgery

漏洞标题 CVE-2023-5974: WordPress WPB Show Core <= 2.2 - Server-Side Request Forgery 漏洞描述 The WPB Show Core WordPress plugin through version 2.2 is vulnerable to Server-Side...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年7月8日 11:47
30
CVE-2023-37645: EyouCms v1.6.3 - Information Disclosure-渗透云记 - 专注于网络安全与技术分享

CVE-2023-37645: EyouCms v1.6.3 – Information Disclosure

漏洞标题 CVE-2023-37645: EyouCms v1.6.3 - Information Disclosure 漏洞描述 EyouCms v1.6.3 was discovered to contain an information disclosure vulnerability via the component /custom...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年3月24日 16:05
80
CVE-2023-41597: EyouCms v1.6.2 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-41597: EyouCms v1.6.2 – Cross-Site Scripting

漏洞标题 CVE-2023-41597: EyouCms v1.6.2 - Cross-Site Scripting 漏洞描述 EyouCms v1.6.2 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the compon...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年1月5日 08:25
30
CVE-2023-0527: Online Security Guards Hiring System - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-0527: Online Security Guards Hiring System – Cross-Site Scripting

漏洞标题 CVE-2023-0527: Online Security Guards Hiring System - Cross-Site Scripting 漏洞描述 A vulnerability was found in PHPGurukul Online Security Guards Hiring System 1.0 and cl...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年5月27日 15:35
50
CVE-2023-28662: Wordpress Gift Cards <= 4.3.1 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-28662: WordPress Gift Cards <= 4.3.1 - SQL Injection

漏洞标题 CVE-2023-28662: Wordpress Gift Cards <= 4.3.1 - SQL Injection 漏洞描述 The Gift Cards (Gift Vouchers and Packages) WordPress Plugin, version <= 4.3.1, is affected by...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年12月10日 08:42
30
CVE-2023-43662: ShokoServer System - Local File Inclusion (LFI)-渗透云记 - 专注于网络安全与技术分享

CVE-2023-43662: ShokoServer System – Local File Inclusion (LFI)

漏洞标题 CVE-2023-43662: ShokoServer System - Local File Inclusion (LFI) 漏洞描述 ShokoServer is a media server which specializes in organizing anime. In affected versions the `/ap...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年3月2日 03:52
10
CVE-2023-41265: Qlik Sense Enterprise - HTTP Request Smuggling-渗透云记 - 专注于网络安全与技术分享

CVE-2023-41265: Qlik Sense Enterprise – HTTP Request Smuggling

漏洞标题 CVE-2023-41265: Qlik Sense Enterprise - HTTP Request Smuggling 漏洞描述 An HTTP Request Tunneling vulnerability found in Qlik Sense Enterprise for Windows for versions May...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年1月21日 18:17
20
CVE-2023-41266: Qlik Sense Enterprise - Path Traversal-渗透云记 - 专注于网络安全与技术分享

CVE-2023-41266: Qlik Sense Enterprise – Path Traversal

漏洞标题 CVE-2023-41266: Qlik Sense Enterprise - Path Traversal 漏洞描述 A path traversal vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年7月13日 20:11
40
CVE-2023-38433: Fujitsu IP Series - Hardcoded Credentials-渗透云记 - 专注于网络安全与技术分享

CVE-2023-38433: Fujitsu IP Series – Hardcoded Credentials

漏洞标题 CVE-2023-38433: Fujitsu IP Series - Hardcoded Credentials 漏洞描述 Fujitsu Real-time Video Transmission Gear “IP series” use hard-coded credentials, which may allow a re...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年11月28日 21:16
40
CVE-2023-30210: OURPHP <= 7.2.0 - Cross Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-30210: OURPHP <= 7.2.0 - Cross Site Scripting

漏洞标题 CVE-2023-30210: OURPHP <= 7.2.0 - Cross Site Scripting 漏洞描述 OURPHP <= 7.2.0 is vulnerable to Cross Site Scripting (XSS) via /client/manage/ourphp_tz.php. PoC代码
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年4月21日 04:58
30
CVE-2023-30212: OURPHP <= 7.2.0 - Cross Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-30212: OURPHP <= 7.2.0 - Cross Site Scripting

漏洞标题 CVE-2023-30212: OURPHP <= 7.2.0 - Cross Site Scripting 漏洞描述 OURPHP <= 7.2.0 is vulnerale to Cross Site Scripting (XSS) via /client/manage/ourphp_out.php. PoC代码
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年1月9日 00:42
40