Articles in the category of 漏洞快照

  1. Home
  2. 漏洞快照

Confluence漏洞总结

漏洞信息漏洞ID: 1720881漏洞类型: 信任管理漏洞发布时间: 2019-08-29更新时间: 2019-09-05CVE编号: CVE-2019-3394CNNVD-ID: CNNVD-201908-2216漏洞平台: N/ACVSS评分: N/A漏洞ID: 1550881漏洞类型: 路径遍历漏洞发布时间: 2019-03-25更新时间: 2019-03-26CVE编号: CVE-2...

  • Kim
  • July 14, 2020
  • No comments
    •

    Winmail文件上传漏洞

    漏洞信息漏洞ID: 1137384漏洞类型: 路径遍历漏洞发布时间: 2017-06-28更新时间: 2020-06-12CVE编号: CVE-2017-9846CNNVD-ID: CNNVD-201706-1054漏洞平台: N/ACVSS评分: 6.5漏洞详情网络磁盘页面上传文件目录和参数可控，且服务端没有对输入的内容进行安全检查，造成可以通过../进行目录跳转，将文件上传到web目录，...

  • Kim
  • July 14, 2020
  • No comments
    •

    禅道8.2-9.2.1注入GetShell

    漏洞信息漏洞ID: 1027969漏洞类型: 代码逻辑漏洞发布时间: 2017-04-21更新时间: 2017-06-27CVE编号: N/ACNNVD-ID: CNNVD-201704-1518漏洞平台: N/ACVSS评分: N/A漏洞分析附上某老哥的漏洞分析，来了解下原理。漏洞利用查看版本：访问Url：http://127.0.0.1/zentao/index.php?mode=get...

  • Kim
  • May 19, 2019
  • No comments
    •

    Zabbix的SQL注射漏洞

    漏洞信息漏洞ID: 1143158漏洞类型: SQL注入漏洞发布时间: 2017-01-12更新时间: 2017-03-07CVE编号: CVE-2016-10134CNNVD-ID: CNNVD-201701-367漏洞平台: N/ACVSS评分: 7.5漏洞分析zabbix是一个开源的企业级性能监控解决方案。近日，zabbix的jsrpc的profileIdx2参数存在insert方式的...

  • Kim
  • March 10, 2019
  • No comments