murphysec
-
MinIO 权限提升漏洞 (CVE-2024-24747)
漏洞类型 权限管理不当 发现时间 2024-02-01 漏洞等级 高危 MPS编号 MPS-80no-taj1 CVE编号 CVE-2024-24747 漏洞影响广度 广 漏洞危害 OSCS 描述 MinIO是一个高性能对象存储服务。 Minio中创建访问密钥时权限继承存在问题。创建新的访问密钥会继承其父密钥对s3:*和admin:*的操作权限，如果在访问密…
-
MeadowlarkDAW/Meadowlark 软件分析报告
基础信息 项目名称：MeadowlarkDAW/Meadowlark 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1753106002656657408/1753106857602613248 此报告由Murph…
-
maaslalani/slides 软件分析报告
基础信息 项目名称：maaslalani/slides 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1753103464209350656/1753104458708189184 此报告由Murphysec提供 …
-
NVIDIAGameWorks/NVIDIAImageScaling 软件分析报告
基础信息 项目名称：NVIDIAGameWorks/NVIDIAImageScaling 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1753100627190513664/1753100946821644288…
-
storm-devs/storm-engine 软件分析报告
基础信息 项目名称：storm-devs/storm-engine 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1753097903832018944/1753098269667602432 此报告由Murphy…
-
runc 容器逃逸漏洞 (CVE-2024-21626)
漏洞类型 将资源暴露给错误范围 发现时间 2024-02-01 漏洞等级 高危 MPS编号 MPS-ngf4-bql2 CVE编号 CVE-2024-21626 漏洞影响广度 广 漏洞危害 OSCS 描述 runc是根据OCI规范在Linux上生成和运行容器的命令行工具。 在 runc 受影响版本中，由于在初始化过程中泄露了部分内部文件描述符，包括对宿主的 …
-
glibc __vsyslog_internal 本地提权漏洞 (CVE-2023-6246)
漏洞类型 缓冲区溢出 发现时间 2024-01-31 漏洞等级 高危 MPS编号 MPS-imzk-oyuj CVE编号 CVE-2023-6246 漏洞影响广度 广 漏洞危害 OSCS 描述 glibc（又名GNU C Library，libc6）是按照LGPL许可协议发布的开源免费C标准库。 由于 __vsyslog_internal 函数未正确处理打印…
-
Apache ServiceComb Service-Center SSRF漏洞 (CVE-2023-44313)
漏洞类型 SSRF 发现时间 2024-01-31 漏洞等级 高危 MPS编号 MPS-j4lu-7ikw CVE编号 CVE-2023-44313 漏洞影响广度 一般 漏洞危害 OSCS 描述 Apache ServiceComb Service-Center是Apache基金会的 一个基于 Restful 的服务注册中心，提供微服务发现和微服务管理。 在…
-
curl 8.5.0 OCSP 验证绕过 (CVE-2024-0853)
漏洞类型 证书撤销验证不恰当 发现时间 2024-01-31 漏洞等级 低危 MPS编号 MPS-phcs-y3ga CVE编号 CVE-2024-0853 漏洞影响广度 广 漏洞危害 OSCS 描述 curl 是用于在各种网络协议之间传输数据的命令行工具。 该漏洞导致即使在线证书状态协议（OCSP stapling）测试失败，curl也会在其缓存中保留SS…
-
Spring Cloud Contract 信息泄漏漏洞 (CVE-2024-22236)
漏洞类型 未授权敏感信息泄露 发现时间 2024-01-31 漏洞等级 低危 MPS编号 MPS-nlih-a72m CVE编号 CVE-2024-22236 漏洞影响广度 广 漏洞危害 OSCS 描述 Spring Cloud Contract 是提供一种声明式的方式来创建HTTP和消息驱动的微服务应用之间的契约。 由于 Spring Cloud Cont…
