CVE-2024 第25页
CVE-2024-33605: Sharp Multifunction Printers - Directory Listing-渗透云记 - 专注于网络安全与技术分享

CVE-2024-33605: Sharp Multifunction Printers – Directory Listing

漏洞标题 CVE-2024-33605: Sharp Multifunction Printers - Directory Listing 漏洞描述 It was observed that Sharp printers are vulnerable to an arbitrary directory listing without auth...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年11月17日 17:00
00
CVE-2024-32739: CyberPower < v2.8.3 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2024-32739: CyberPower < v2.8.3 - SQL Injection

漏洞标题 CVE-2024-32739: CyberPower < v2.8.3 - SQL Injection 漏洞描述 A sql injection vulnerability exists in CyberPower PowerPanel Enterprise prior to v2.8.3. PoC代码
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年7月28日 17:19
30
Aviatrix Controller /v1/api 命令执行漏洞(CVE-2024-50603)-渗透云记 - 专注于网络安全与技术分享

Aviatrix Controller /v1/api 命令执行漏洞(CVE-2024-50603)

漏洞标题 Aviatrix Controller /v1/api 命令执行漏洞(CVE-2024-50603) 漏洞描述 Aviatrix Controller是一款强大的云网络管理平台,提供简化的跨云网络管理、自动化配置、安全策略、流量监控等...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年7月29日 07:41
00
CVE-2024-51567: CyberPanel v2.3.6 Pre-Auth Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2024-51567: CyberPanel v2.3.6 Pre-Auth Remote Code Execution

漏洞标题 CVE-2024-51567: CyberPanel v2.3.6 Pre-Auth Remote Code Execution 漏洞描述 upgrademysqlstatus in databases/views.py in CyberPanel (aka Cyber Panel) before 5b08cd6 allows re...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年7月28日 21:07
40
CVE-2024-3136: MasterStudy LMS <= 3.3.3 - Unauthenticated Local File Inclusion via template-渗透云记 - 专注于网络安全与技术分享

CVE-2024-3136: MasterStudy LMS <= 3.3.3 - Unauthenticated Local File Inclusion via template

漏洞标题 CVE-2024-3136: MasterStudy LMS <= 3.3.3 - Unauthenticated Local File Inclusion via template 漏洞描述 The MasterStudy LMS plugin for WordPress is vulnerable to Local Fil...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年5月10日 02:48
00
CVE-2024-0799: Arcserve Unified Data Protection - Authentication Bypass-渗透云记 - 专注于网络安全与技术分享

CVE-2024-0799: Arcserve Unified Data Protection – Authentication Bypass

漏洞标题 CVE-2024-0799: Arcserve Unified Data Protection - Authentication Bypass 漏洞描述 An authentication bypass vulnerability exists in Arcserve Unified Data Protection 9.2 and ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年9月10日 07:41
50
(CVE-2024-50623) Cleo Harmony/VLTrader/LexiCom 无限制文件上传下载 远程代码执行漏洞-渗透云记 - 专注于网络安全与技术分享

(CVE-2024-50623) Cleo Harmony/VLTrader/LexiCom 无限制文件上传下载 远程代码执行漏洞

漏洞标题 (CVE-2024-50623) Cleo Harmony/VLTrader/LexiCom 无限制文件上传下载 远程代码执行漏洞 漏洞描述 (CVE-2024-50623) Cleo Harmony/VLTrader/LexiCom 无限制文件上传下载 远程代码执行...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年8月16日 03:38
00
CVE-2024-5522: WordPress HTML5 Video Player < 2.5.27 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2024-5522: WordPress HTML5 Video Player < 2.5.27 - SQL Injection

漏洞标题 CVE-2024-5522: WordPress HTML5 Video Player < 2.5.27 - SQL Injection 漏洞描述 The HTML5 Video Player WordPress plugin before 2.5.27 does not sanitize and escape a param...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年2月17日 14:01
00
CVE-2024-33724: SOPlanning 1.52.00 Cross Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2024-33724: SOPlanning 1.52.00 Cross Site Scripting

漏洞标题 CVE-2024-33724: SOPlanning 1.52.00 Cross Site Scripting 漏洞描述 SOPlanning v1.52.00 is vulnerable to XSS via the 'groupe_id' parameters a remote unautheticated ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年9月4日 07:44
20
CVE-2024-12849: Error Log Viewer By WP Guru <= 1.0.1.3 - Missing Authorization to Arbitrary File Read-渗透云记 - 专注于网络安全与技术分享

CVE-2024-12849: Error Log Viewer By WP Guru <= 1.0.1.3 - Missing Authorization to Arbitrary File Read

漏洞标题 CVE-2024-12849: Error Log Viewer By WP Guru <= 1.0.1.3 - Missing Authorization to Arbitrary File Read 漏洞描述 The Error Log Viewer By WP Guru plugin for WordPress is v...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年10月24日 12:35
30
CVE-2024-28986: SolarWinds Web Help Desk < 12.8.3 - Insecure Deserialization-渗透云记 - 专注于网络安全与技术分享

CVE-2024-28986: SolarWinds Web Help Desk < 12.8.3 - Insecure Deserialization

漏洞标题 CVE-2024-28986: SolarWinds Web Help Desk < 12.8.3 - Insecure Deserialization 漏洞描述 SolarWinds Web Help Desk before version 12.8.3 contain a critical Java deserializa...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年8月16日 16:47
30
CVE-2024-57046: Netgear DGN2200 - Improper Authentication-渗透云记 - 专注于网络安全与技术分享

CVE-2024-57046: Netgear DGN2200 – Improper Authentication

漏洞标题 CVE-2024-57046: Netgear DGN2200 - Improper Authentication 漏洞描述 A vulnerability in the Netgear DGN2200 router with firmware version v1.0.0.46 and earlier permits unauth...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年5月29日 03:12
00
CVE-2024-7332: TOTOLINK CP450 v4.1.0cu.747_B20191224 - Hard-Coded Password Vulnerability-渗透云记 - 专注于网络安全与技术分享

CVE-2024-7332: TOTOLINK CP450 v4.1.0cu.747_B20191224 – Hard-Coded Password Vulnerability

漏洞标题 CVE-2024-7332: TOTOLINK CP450 v4.1.0cu.747_B20191224 - Hard-Coded Password Vulnerability 漏洞描述 A critical vulnerability has been discovered in TOTOLINK CP450 version 4....
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年8月1日 12:51
30
CVE-2024-6420: Hide My WP Ghost < 5.2.02 - Hidden Login Page Disclosure-渗透云记 - 专注于网络安全与技术分享

CVE-2024-6420: Hide My WP Ghost < 5.2.02 - Hidden Login Page Disclosure

漏洞标题 CVE-2024-6420: Hide My WP Ghost < 5.2.02 - Hidden Login Page Disclosure 漏洞描述 The Hide My WP Ghost plugin does not prevent redirects to the login page via the auth_r...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年10月17日 23:38
20
CVE-2024-13496: GamiPress <= 2.8.9 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2024-13496: GamiPress <= 2.8.9 - SQL Injection

漏洞标题 CVE-2024-13496: GamiPress <= 2.8.9 - SQL Injection 漏洞描述 GamiPress WordPress plugin version 2.8.9 and below suffers from an SQL injection vulnerability due to insuff...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年12月20日 02:05
00
CVE-2024-6586: Lightdash v0.1024.6 - Server-Side Request Forgery-渗透云记 - 专注于网络安全与技术分享

CVE-2024-6586: Lightdash v0.1024.6 – Server-Side Request Forgery

漏洞标题 CVE-2024-6586: Lightdash v0.1024.6 - Server-Side Request Forgery 漏洞描述 Server-Side Request Forgery (“SSRF”) in the export dashboard functionality of Lightdash version...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年11月4日 06:16
20