WXRedian | 飓风网络安全

公众号飓风网络安全

周期

共找到 15 条记录

【漏洞预警】 Apache Tomcat default servlet条件竞争文件上传漏洞（CVE-2024-50379）

科技 2024-12-18 12:19 北京

漏洞描述:Apache Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器,2024年12月18日,官方披露CVE-2024-503 ...

【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）

科技 2024-12-17 23:21 北京

漏洞描述:Apache Struts是一个开源的、用于构建企业级Java Web应用的MVC框架,2024年12月,官方披露CVE-2024-53677ApacheStru ...

【漏洞预警】Menlo Security Menlo On-Premise Appliance安全漏洞

科技 2024-12-16 22:16 北京

漏洞描述:在MеnlоOn-Prеmise Aррliаnсе的2.88版本之前,网络策略可能无法一致地正确应用于故意构造的畸形客户端请求,这个问题在2.88.2+、2.8 ...

【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623

科技 2024-12-13 21:58 北京

漏洞描述:Cleo LexiCom、VLTransfer 和 Harmony 都是用于数据传输、企业集成和电子数据交换（EDI）等任务的软件工具,主要应用于企业间的文件交换 ...

【高危漏洞预警】Apache Struts2文件上传限制不当漏洞可导致远程代码执行

科技 2024-12-12 10:51 北京

漏洞描述:Apache Struts2发布安全公告,披露了一个文件上传限制不当漏洞,该漏洞是由于Apache Struts2 中的文件上传中存在逻辑缺陷,未经授权的攻击者可 ...

【漏洞预警】GitLab CE/EE需授权输入验证不当漏洞可导致敏感信息泄露

科技 2024-12-12 10:51 北京

漏洞描述:Gitlab发布安全公告,修复了多个安全漏洞,其中包含一个GitLab Enterprise Edition (EE)/Community Edition(CE) ...

【漏洞预警】Ivanti Cloud Services Application身份验证绕过漏洞（CVE-2024-11639）

科技 2024-12-11 23:48 北京

漏洞描述:Ivanti Cloud Services Appliance (CSA) 是一个面向企业的解决方案,专注于为远程设备管理提供安全通信渠道,它通过与Ivanti的 ...

【漏洞预警】OpenWrt Attended SysUpgrade命令注入漏洞（CVE-2024-54143）

科技 2024-12-10 17:48 北京

漏洞描述:OpenWrt是一款基于Linux的嵌入式操作系统,专为路由器和其他网络设备设计,openwrt/asu是OpenWrt项目的一个服务,用于提供Attended ...

【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)

科技 2024-12-09 23:16 北京

漏洞描述:Sоftlаb Intеɡrаtе Gооɡlе Drivе中存在未授权漏洞,允许利用配置错误的访问控制安全级别进行攻击,这个问题影响Intеɡrаtе Gооɡ ...

【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞

科技 2024-12-09 23:16 北京

漏洞描述:海信智能公交企业管理系统AdјuѕtWоrkHоurѕ.аѕрх接口存在SQL注入漏洞,未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如 ...

【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318

科技 2024-12-06 23:49 北京

漏洞描述:SonicWall 是全球知名的网络安全解决方案提供商,专注于防火墙、VPN、入侵防御等领域,其客户覆盖企业、服务提供商、电子商务、政府和教育机构等,SonicW ...

【漏洞预警】Django Oracle SQL注入漏洞（CVE-2024-53908）

科技 2024-12-05 22:29 北京

漏洞描述:Django是一个基于Python的开源Web应用框架,Django发布安全公告,修复了Django中的一个SQL注入漏洞（CVE-2024-53908）,Dja ...

【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升

科技 2024-12-04 16:48 北京

漏洞描述:ProFTPD存在一个权限管理不当漏洞,该漏洞是由于没有补充组的用户将错误地从父进程继承补充组,父进程在启动时的补充组成员身份（特别是补充GID 0）将被保留,并 ...

【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞

科技 2024-12-02 22:37 北京

漏洞详情:管家婆订货易在线商城/api/Upload/UploadImgNoCheck接口处存在文件上传漏洞,未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码,写入后 ...

【漏洞情报】九思协同办公系统存在SQL注入漏洞

科技 2024-12-02 22:37 北京

漏洞描述:九思协同办公系统/jsoa/workflow/dwr/exec/workflowSync.getUserStatusByRole.dwr存在SQL注入漏洞,可利用 ...

飓风网络安全

专注网络安全，成立于2014年;专注于研究安全服务，黑客技术、0day漏洞、红蓝对抗、威胁情报、应用安全、主机安全,提供服务器网站安全解决方案，数据库安全、服务器安全运维。

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉