murphysec
-
mifi/editly 软件分析报告
基础信息 项目名称：mifi/editly 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1751559609064181760/1751559640513073152 此报告由Murphysec提供 漏洞列表 漏…
-
seek-oss/sku 软件分析报告
基础信息 项目名称：seek-oss/sku 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1751558929708421120/1751559026022223872 此报告由Murphysec提供 漏洞列表 …
-
GitLab workspace 任意文件写入漏洞 (CVE-2024-0402)
漏洞类型 相对路径遍历 发现时间 2024-01-26 漏洞等级 严重 MPS编号 MPS-ao1v-ghp4 CVE编号 CVE-2024-0402 漏洞影响广度 广 漏洞危害 OSCS 描述 GitLab 是基于Git的集成软件开发平台，workspace 是 GitLab 中用于运行隔离开发环境的虚拟沙箱。 GitLab 受影响版本中在用户创建 wor…
-
SOFARPC< 5.12.0 反序列化漏洞 (CVE-2024-23636)
漏洞类型 反序列化 发现时间 2024-01-24 漏洞等级 严重 MPS编号 MPS-rm4h-is76 CVE编号 CVE-2024-23636 漏洞影响广度 小 漏洞危害 OSCS 描述 SOFARPC 是一个高性能、高扩展性、生产级 Java RPC 框架。 SOFARPC 默认使用 SOFA Hessian 协议来反序列化接收到的数据，而 SOFA…
-
Google Chrome<121.0.6167.85 Web Audio 释放后使用漏洞 (CVE-2024-0807)
漏洞类型 UAF 发现时间 2024-01-24 漏洞等级 高危 MPS编号 MPS-dgzo-536e CVE编号 CVE-2024-0807 漏洞影响广度 广 漏洞危害 OSCS 描述 Google Chrome 是 Google 公司开发的网页浏览器。Web Audio 是用于在浏览器中进行音频处理和合成的 API。 Google Chrome 121…
-
Apache Airflow 存在Kubernetes配置文件泄露风险 (CVE-2023-51702)
漏洞类型 日志敏感信息泄露 发现时间 2024-01-24 漏洞等级 中危 MPS编号 MPS-9l6b-gqsm CVE编号 CVE-2023-51702 漏洞影响广度 广 漏洞危害 OSCS 描述 Apache Airflow 是一个开源的工作流自动化平台，Apache Airflow CNCF Kubernetes provider 是给 Airflo…
-
Jenkins CLI 任意文件读取漏洞导致远程代码执行风险 (CVE-2024-23897)
漏洞类型 路径遍历 发现时间 2024-01-24 漏洞等级 高危 MPS编号 MPS-nw0b-89j6 CVE编号 CVE-2024-23897 漏洞影响广度 一般 漏洞危害 OSCS 描述 Jenkins CLI 是 Jenkins 内置的命令行页面。 Jenkins 受影响版本中使用 args4j 库解析CLI命令参数，该库默认将参数中 @ 字符后的…
-
PaddlePaddle < 2.6.0 存在命令注入漏洞 (CVE-2024-0521)
漏洞类型 代码注入 发现时间 2024-01-21 漏洞等级 严重 MPS编号 MPS-g8j9-m4lq CVE编号 CVE-2024-0521 漏洞影响广度 一般 漏洞危害 OSCS 描述 PaddlePaddle（飞桨）是百度研发的深度学习平台，提供了_wget_download函数通过wget进行文件下载。 PaddlePaddle 2.6.0之前版…
-
Splunk Enterprise for Windows 反序列化漏洞 (CVE-2024-23678)
漏洞类型 输入验证不恰当 发现时间 2024-01-23 漏洞等级 高危 MPS编号 MPS-qxjm-zyb4 CVE编号 CVE-2024-23678 漏洞影响广度 一般 漏洞危害 OSCS 描述 Splunk 是一个机器数据引擎，用于收集、索引和利用应用程序、服务器和设备生成的快速移动型计算机数据 。 Splunk Enterprise for Win…
-
GoAnywhere MFT 存在未授权创建管理员风险 (CVE-2024-0204)
漏洞类型 直接请求（强制性浏览） 发现时间 2024-01-23 漏洞等级 严重 MPS编号 MPS-1vbo-mr9c CVE编号 CVE-2024-0204 漏洞影响广度 一般 漏洞危害 OSCS 描述 GoAnywhere MFT 是一个管理文件传输的解决方案。 GoAnywhere MFT 7.4.1之前版本中，未经过身份验证的攻击者可通过 Admi…
