murphysec
-
mnutt/hummingbird 软件分析报告
基础信息 项目名称：mnutt/hummingbird 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715323479729504256/1715323489997160449 此报告由Murphysec提供 …
-
Redis Labs Redis 安全漏洞 (CVE-2023-45145)
漏洞类型 将资源暴露给错误范围 发现时间 2023-10-21 漏洞等级 低危 MPS编号 MPS-uq0s-fvxa CVE编号 CVE-2023-45145 漏洞影响广度 广 漏洞危害 OSCS 描述 Redis是一款将数据存储在磁盘上的内存数据库。 在受影响版本中，Redis在启动时会在Unix socket上监听连接，然后根据用户提供的配置来调整权限…
-
Apache inlong JDBC URL反序列化漏洞(\t绕过) (CVE-2023-46227)
漏洞类型 输入验证不恰当 发现时间 2023-10-19 漏洞等级 高危 MPS编号 MPS-xsb3-r8jf CVE编号 CVE-2023-46227 漏洞影响广度 一般 漏洞危害 OSCS 描述 Apache InLong 是开源的高性能数据集成框架，方便业务构建基于流式的数据分析、建模和应用。 受影响版本中，由于只对用户输入的 jdbc url 参数…
-
XXL-RPC 任意代码执行操作 (CVE-2023-45146)
漏洞类型 反序列化 发现时间 2023-10-18 漏洞等级 高危 MPS编号 MPS-lv03-dtjx CVE编号 CVE-2023-45146 漏洞影响广度 一般 漏洞危害 OSCS 描述 XXL-RPC是一个基于Netty和Hessian的分布式远程调用框架。Hessian是在Java应用程序中进行对象序列化和反序列化的二进制序列化协议。 XXL-P…
-
Oracle WebLogic Server 存在远程代码执行漏洞 (CVE-2023-22089)
漏洞类型 授权机制不恰当 发现时间 2023-10-18 漏洞等级 严重 MPS编号 MPS-2022-68674 CVE编号 CVE-2023-22089 漏洞影响广度 一般 漏洞危害 OSCS 描述 Oracle WebLogic Server是一个用于构建、部署和管理企业级Java应用程序。 Oracle WebLogic Server受影响版本存在远…
-
Spring AMQP 反序列化漏洞 (CVE-2023-34050)
漏洞类型 反序列化 发现时间 2023-10-18 漏洞等级 中危 MPS编号 MPS-1mr6-9hnw CVE编号 CVE-2023-34050 漏洞影响广度 广 漏洞危害 OSCS 描述 Spring AMQP是将核心 Spring 概念应用于基于 AMQP 的消息传递解决方案的开发。 Spring AMQP中支持添加反序列化类名白名单，用于防止恶意类…
-
Apache InLong jdbc url敏感参数校验绕过漏洞 (CVE-2023-43668)
漏洞类型 控制流实现总是不正确 发现时间 2023-10-16 漏洞等级 高危 MPS编号 MPS-v51a-l298 CVE编号 CVE-2023-43668 漏洞影响广度 小 漏洞危害 OSCS 描述 Apache InLong 是开源的高性能数据集成框架，方便业务构建基于流式的数据分析、建模和应用。 由于在mysql jdbc 8.0.11和8.0.1…
-
Apache Airflow信息泄漏漏洞 (CVE-2023-45348)
漏洞类型 未授权敏感信息泄露 发现时间 2023-10-14 漏洞等级 高危 MPS编号 MPS-ovuh-jial CVE编号 CVE-2023-45348 漏洞影响广度 一般 漏洞危害 OSCS 描述 Apache Airflow是一个开源的、分布式的任务调度和工作流自动化平台，可用于编排、调度和监控数据处理任务和数据流。”expose_co…
-
Zabbix zbxjson模块缓冲区溢出漏洞 (CVE-2023-32722)
漏洞类型 经典缓冲区溢出 发现时间 2023-10-12 漏洞等级 严重 MPS编号 MPS-mvg7-3jsp CVE编号 CVE-2023-32722 漏洞影响广度 一般 漏洞危害 OSCS 描述 Zabbix 是开源的网络监控和管理工具，zbxjson用于通过 JSON-RPC 方式与 Zabbix 服务器进行通信，监控项功能用来从主机收集数据(如处理…
-
Babel 插件任意代码执行漏洞漏洞【Poc公开】 (CVE-2023-45133)
漏洞类型 不完整的黑名单 发现时间 2023-10-13 漏洞等级 严重 MPS编号 MPS-avb9-j50z CVE编号 CVE-2023-45133 漏洞影响广度 广 漏洞危害 OSCS 描述 Babel 是开源的 JavaScript 编译器。 当使用依赖 path.evaluate() 或 path.evaluateTruthy()方法的插件编译攻…
