漏洞预警 第2页
【漏洞预警】GeoServer后台文件上传致远程代码执行漏洞-Happy峰安全运营

【漏洞预警】GeoServer后台文件上传致远程代码执行漏洞

0X00 产品介绍GeoServer是一个开源服务器,用于共享、处理和编辑地理空间数据。它支持多种地图和数据标准,使用户能够通过网络访问和操作地理信息系统(GIS)数据。2024年3月,互联网上披露GeoS...
Happy峰的头像-Happy峰安全运营钻石会员Happy峰19天前
04615
【漏洞通告】Atlassian-Confluence路径遍历漏洞CVE-2024-21677-Happy峰安全运营

【漏洞通告】Atlassian-Confluence路径遍历漏洞CVE-2024-21677

0X00 基本概述漏洞概述漏洞名称Atlassian Confluence 路径遍历漏洞漏洞编号QVD-2024-10147,CVE-2024-21677公开时间2024-03-19影响量级百万级奇安信评级高危CVSS 3.1分数8.3威胁类型信息泄露利用...
Happy峰的头像-Happy峰安全运营钻石会员Happy峰19天前
0428
漏洞预警 | 74cmsSE任意文件上传漏洞-Happy峰安全运营

漏洞预警 | 74cmsSE任意文件上传漏洞

0x00 漏洞编号CVE-2024-25610x01 危险等级高危0x02 漏洞概述74CMS人才招聘系统是基于PHP+MYSQL的免费网站管理系统源码,提供完善的人才招聘网站建设方案。0x03 漏洞详情CVE-2024-2561漏洞类型:...
Happy峰的头像-Happy峰安全运营钻石会员Happy峰19天前
04713
漏洞预警 | GitLab 任意用户密码重置漏洞CVE-2023-7028-Happy峰安全运营

漏洞预警 | GitLab 任意用户密码重置漏洞CVE-2023-7028

漏洞描述2024年1月11日,Gitlab 官方披露 CVE-2023-7028,GitLab 任意用户密码重置漏洞,官方评级严重。攻击者可利用忘记密码功能,构造恶意请求获取密码重置链接从而重置密码。官方已发布安全...
Happy峰的头像-Happy峰安全运营钻石会员Happy峰19天前
05314