CVE-2024 第94页
CVE-2024-6220: WordPress Keydatas ≤ 2.5.2 - Arbitrary File Upload-渗透云记 - 专注于网络安全与技术分享

CVE-2024-6220: WordPress Keydatas ≤ 2.5.2 – Arbitrary File Upload

漏洞标题 CVE-2024-6220: WordPress Keydatas ≤ 2.5.2 - Arbitrary File Upload 漏洞描述 The Keydatas plugin for WordPress (known in Chinese as "简数采集器") is vulnerable to...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年12月9日 18:27
30
Cacti cmd_realtime CVE-2024-29895 命令注入漏洞-渗透云记 - 专注于网络安全与技术分享

Cacti cmd_realtime CVE-2024-29895 命令注入漏洞

漏洞标题 Cacti cmd_realtime CVE-2024-29895 命令注入漏洞 漏洞描述 Cacti是一套基于PHP、MySQL、SNMP及RRDTool开发的网络流量监测图形分析工具。Cacti存在命令注入漏洞,此漏洞是由于cmd_real...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年6月25日 00:12
20
CVE-2024-40711: Veeam Backup & Replication - Unauthenticated-渗透云记 - 专注于网络安全与技术分享

CVE-2024-40711: Veeam Backup & Replication – Unauthenticated

漏洞标题 CVE-2024-40711: Veeam Backup & Replication - Unauthenticated 漏洞描述 A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthent...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年11月3日 23:49
20
CVE-2024-2340: Avada < 7.11.7 - Information Disclosure-渗透云记 - 专注于网络安全与技术分享

CVE-2024-2340: Avada < 7.11.7 - Information Disclosure

漏洞标题 CVE-2024-2340: Avada < 7.11.7 - Information Disclosure 漏洞描述 The Avada theme for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年1月4日 13:04
70
CVE-2024-11320: Pandora v7.0NG.777.3 - Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2024-11320: Pandora v7.0NG.777.3 – Remote Code Execution

漏洞标题 CVE-2024-11320: Pandora v7.0NG.777.3 - Remote Code Execution 漏洞描述 Arbitrary commands execution on the server by exploiting a command injection vulnerability in the LDA...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年9月23日 09:28
10
CVE-2024-1061: WordPress HTML5 Video Player - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2024-1061: WordPress HTML5 Video Player – SQL Injection

漏洞标题 CVE-2024-1061: WordPress HTML5 Video Player - SQL Injection 漏洞描述 WordPress HTML5 Video Player plugin is vulnerable to SQL injection. An unauthenticated attacker can ex...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年8月14日 00:03
20
CVE-2024-40711: Veeam Backup & Replication - Unauthenticated-渗透云记 - 专注于网络安全与技术分享

CVE-2024-40711: Veeam Backup & Replication – Unauthenticated

漏洞标题 CVE-2024-40711: Veeam Backup & Replication - Unauthenticated 漏洞描述 A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthent...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年2月11日 11:43
30
CVE-2024-10486: Google for WooCommerce <= 2.8.6 - Information Disclosure via Publicly Accessible PHP Info File-渗透云记 - 专注于网络安全与技术分享

CVE-2024-10486: Google for WooCommerce <= 2.8.6 - Information Disclosure via Publicly Accessible PHP Info File

漏洞标题 CVE-2024-10486: Google for WooCommerce <= 2.8.6 - Information Disclosure via Publicly Accessible PHP Info File 漏洞描述 The Google for WooCommerce plugin for WordPress ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年9月16日 14:24
50
CVE-2024-0200: Github Enterprise Authenticated Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2024-0200: Github Enterprise Authenticated Remote Code Execution

漏洞标题 CVE-2024-0200: Github Enterprise Authenticated Remote Code Execution 漏洞描述 An unsafe reflection vulnerability was identified in GitHub Enterprise Server that could lead...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年2月19日 19:21
20
CVE-2024-25608: Liferay Portal - Open Redirect-渗透云记 - 专注于网络安全与技术分享

CVE-2024-25608: Liferay Portal – Open Redirect

漏洞标题 CVE-2024-25608: Liferay Portal - Open Redirect 漏洞描述 HtmlUtil.escapeRedirect in Liferay Portal 7.2.0 through 7.4.3.18, and older unsupported versions, and Liferay DXP 7...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年11月19日 16:51
40
CVE-2024-7714: AI Assistant with ChatGPT by AYS <= 2.0.9 - Unauthenticated AJAX Calls-渗透云记 - 专注于网络安全与技术分享

CVE-2024-7714: AI Assistant with ChatGPT by AYS <= 2.0.9 - Unauthenticated AJAX Calls

漏洞标题 CVE-2024-7714: AI Assistant with ChatGPT by AYS <= 2.0.9 - Unauthenticated AJAX Calls 漏洞描述 The plugin lacks sufficient access controls allowing an unauthenticated u...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年9月4日 02:16
20
CVE-2024-48248: NAKIVO Backup & Replication任意文件读取漏洞-渗透云记 - 专注于网络安全与技术分享

CVE-2024-48248: NAKIVO Backup & Replication任意文件读取漏洞

漏洞标题 CVE-2024-48248: NAKIVO Backup & Replication任意文件读取漏洞 漏洞描述 NAKIVO Backup & Replication 是一款专注于虚拟化、云端及混合环境的备份与灾难恢复的解决方案。攻击...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年1月31日 02:37
60
CVE-2024-8883: Keycloak - Open Redirect-渗透云记 - 专注于网络安全与技术分享

CVE-2024-8883: Keycloak – Open Redirect

漏洞标题 CVE-2024-8883: Keycloak - Open Redirect 漏洞描述 A misconfiguration flaw was found in Keycloak. This issue can allow an attacker to redirect users to an arbitrary URL if a...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年6月14日 07:39
30
CVE-2024-46310: FXServer < v9601 - Information Exposure-渗透云记 - 专注于网络安全与技术分享

CVE-2024-46310: FXServer < v9601 - Information Exposure

漏洞标题 CVE-2024-46310: FXServer < v9601 - Information Exposure 漏洞描述 Incorrect Access Control in FXServer version's v9601 and prior, for CFX.re FiveM, allows unauthent...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年1月20日 16:26
10