murphysec

  • Nagios XI 通知横幅功能存在SQL注入漏洞 (CVE-2023-40931)

    漏洞类型 SQL注入 发现时间 2023-09-22 漏洞等级 中危 MPS编号 MPS-rzqp-bwo3 CVE编号 CVE-2023-40931 漏洞影响广度 小 漏洞危害 OSCS 描述 Nagios XI 是 Nagios 的商业版本,应用于 IT 基础设施和网络监控,思科、PayPal、爱彼迎等9000多企业采用Nagios作为商业监控解决方案。…

    2023年9月22日
    0
  • com.alibaba:easyexcel 组件安全漏洞及健康度分析

    文章更新时间:2023-09-21 15:30 组件简介 维护者 alibaba 组织 许可证类型 Apache-2.0 首次发布 2018 年 2 月 7 日 最新发布时间 2023 年 5 月 30 日 GitHub Star 28990 GitHub Fork 7244 依赖包 235 依赖存储库 3,370 EasyExcel是一个基于Java的、快…

    2023年9月21日
    0
  • com.alibaba:druid 组件安全漏洞及健康度分析

    文章更新时间:2023-09-21 14:40 组件简介 维护者 alibaba 组织 许可证类型 Apache-2.0 首次发布 2012 年 2 月 7 日 最新发布时间 2023 年 9 月 4 日 GitHub Star 27217 GitHub Fork 8509 依赖包 1,298 依赖存储库 62,018 Druid是阿里开源的连接池,是Jav…

    2023年9月21日
    0
  • com.alibaba:QLExpress 组件安全漏洞及健康度分析

    文章更新时间:2023-09-21 14:30 组件简介 维护者 alibaba 组织 许可证类型 Apache-2.0 首次发布 2018 年 1 月 4 日 最新发布时间 2023 年 9 月 9 日 GitHub Star 4287 GitHub Fork 1091 依赖包 18 依赖存储库 114 QLExpress是一种强大,轻量级,动态的Java…

    2023年9月21日
    0
  • Kibana v8.10.0 日志文件泄漏敏感信息 (CVE-2023-31422)

    漏洞类型 日志敏感信息泄露 发现时间 2023-09-20 漏洞等级 严重 MPS编号 MPS-1fy3-qrsg CVE编号 CVE-2023-31422 漏洞影响广度 广 漏洞危害 OSCS 描述 Kibana 是一个用于 Elasticsearch 的开源数据可视化工具,旨在帮助用户分析和展示其存储在 Elasticsearch 中的数据。 Kiban…

    2023年9月21日
    0
  • Apache Flink Stateful Functions 存在 HTTP 标头注入漏洞 (CVE-2023-41139)

    漏洞类型 CRLF注入 发现时间 2023-09-20 漏洞等级 中危 MPS编号 MPS-g0z9-ja3f CVE编号 CVE-2023-41139 漏洞影响广度 小 漏洞危害 OSCS 描述 Apache Flink 是开源、分布式流处理框架,Stateful Functions 是 Apache Flink 的一个模块,用于构建分布式、弹性的实时应用…

    2023年9月21日
    0
  • GitLab EE 安全扫描策略绕过导致远程代码执行 (CVE-2023-5009)

    漏洞类型 访问控制不当 发现时间 2023-09-20 漏洞等级 严重 MPS编号 MPS-zft4-sq8x CVE编号 CVE-2023-5009 漏洞影响广度 广 漏洞危害 OSCS 描述 GitLab EE 是 GitLab 的企业版本,用于管理软件开发项目、代码版本控制和协作等,Pipeline Jobs 指的是 CI/CD 中的任务。 由于对CV…

    2023年9月21日
    0
  • Atlassian Bitbucket 远程代码执行漏洞 (CVE-2023-22513)

    漏洞类型 输入验证不恰当 发现时间 2023-09-20 漏洞等级 高危 MPS编号 MPS-2023-0013 CVE编号 CVE-2023-22513 漏洞影响广度 广 漏洞危害 OSCS 描述 Atlassian Bitbucket 是澳大利亚Atlassian公司的一款Git代码托管解决方案。 在Bitbucket Server 和 Data Cen…

    2023年9月21日
    0
  • com.alibaba.nacos:nacos-client 组件安全漏洞及健康度分析

    文章更新时间:2023-09-21 11:11 组件简介 维护者 alibaba 组织 许可证类型 Apache-2.0 首次发布 2018年7月20日 最新发布时间 2023 年 6 月 20 日 GitHub Star 27544 GitHub Fork 12229 依赖包 298 依赖存储库 1,970 Nacos是Dynamic Naming and…

    2023年9月21日
    0
  • org.codehaus.plexus:plexus-classworlds 组件安全漏洞及健康度分析

    文章更新时间:2023-09-20 16:10 组件简介 维护者 codehaus-plexus 组织 许可证类型 Apache-2.0 首次发布 2006 年 11 月 18 日 最新发布时间 2022 年 11 月 18 日 GitHub Star 53 GitHub Fork 22 依赖包 322 依赖存储库 2,209 Plexus Classwor…

    2023年9月20日
    0