murphysec
-
com.squareup.okhttp3:okhttp 组件安全漏洞及健康度分析
文章更新时间：2023-08-28 18:00 组件简介 维护者 square组织 许可证类型 Apache License 2.0 首次发布 2016 年 1 月 2 日 最新发布时间 2023 年 4 月 23 日 GitHub Star 44403 GitHub Fork 9197 依赖包 5,582 依赖存储库 77,217 com.squareup…
-
org.mockito:mockito-core 组件安全漏洞及健康度分析
文章更新时间：2023-08-28 18:00 组件简介 维护者 mockito组织 许可证类型 MIT 首次发布 2008 年 4 月 29 日 最新发布时间 2023 年 8 月 27 日 GitHub Star 14159 GitHub Fork 2478 依赖包 24,748 依赖存储库 145,258 org.mockito:mockito-cor…
-
com.google.guava:guava 组件安全漏洞及健康分析
文章更新时间：2023-08-28 18:00 组件简介 维护者 google组织 许可证类型 Apache-2.0 首次发布 2010 年 4 月 26 日 最新发布时间 2023 年 8 月 1 日 GitHub Star 48189 GitHub Fork 10716 依赖包 28,694 依赖存储库 219,576 Guava 是 Google 的一…
-
WinRAR<6.23 远程代码执行漏洞【Poc公开】 (CVE-2023-38831)
漏洞类型 代码注入 发现时间 2023-08-25 漏洞等级 高危 MPS编号 MPS-bw2s-d0rv CVE编号 CVE-2023-38831 漏洞影响广度 广 漏洞危害 OSCS 描述 WinRAR 是一款适用于 Windows 系统的压缩包管理器。WinRAR 6.2.3之前版本打开压缩文件时会调用 ShellExecute 函数匹配文件名，如果目…
-
org.mybatis:mybatis 组件安全漏洞及健康度分析
文章更新时间：2023年8月25日 14:30 组件简介 维护者 mybatis组织 许可证类型 Apache-2.0 首次发布 2013 年11月9日 最新发布时间 2023年3月11日 GitHub Star 18840 GitHub Fork 12468 依赖包 1,612 依赖存储库 87,034 MyBatis SQL 映射器框架使得在面向对象的应…
-
org.apache.zookeeper:zookeeper 组件安全漏洞及健康度分析
文章更新时间：2023年8月25日 15:30 组件简介 维护者 apache组织 许可证类型 Apache-2.0 首次发布 2010年11月25日 最新发布时间 2023年8月3日 GitHub Star 11497 GitHub Fork 7098 依赖包 1,812 依赖存储库 34,172 ZooKeeper是一个分布式的、开放源码的分布式应用程序…
-
org.apache.logging.log4j:log4j 组件安全漏洞及健康度分析
文章更新时间：2023年8月25日 11：40 组件简介 维护者 apache组织 许可证类型 Apache-2.0 首次发布 2012年7月30日 最新发布时间 2023年6月23 日 GitHub Star 3139 GitHub Fork 1535 依赖包 8,582 依赖存储库 82,953 Apache Log4J 的实现，这是一种高度可配置的日志…
-
org.apache.dubbo:dubbo 组件安全漏洞及健康度分析
文章更新时间：2023年8月25日 14:30 组件简介 维护者 apache组织 许可证类型 Apache-2.0 首次发布 2014年10月30日 最新发布时间 2023年7月31日 GitHub Star 39298 GitHub Fork 26130 依赖包 235 依赖存储库 3,209 Apache Dubbo 是一款易用、高性能的 WEB 和 …
-
Apache XML Graphics Batik<1.17 存在SSRF漏洞 (CVE-2022-44729)
漏洞类型 SSRF 发现时间 2023-08-23 漏洞等级 中危 MPS编号 MPS-2022-63578 CVE编号 CVE-2022-44729 漏洞影响广度 极小 漏洞危害 OSCS 描述 Apache XML Graphics Batik 是一个开源的、用于处理可缩放矢量图形(SVG)格式图像的工具库。受影响版本中，由于 SVGAbstractTr…
-
Kubernetes Windows节点kubernetes-csi-proxy提权漏洞 (CVE-2023-3893)
漏洞类型 OS命令注入 发现时间 2023-08-24 漏洞等级 高危 MPS编号 MPS-t6rg-974f CVE编号 CVE-2023-3893 漏洞影响广度 小 漏洞危害 OSCS 描述 Kubernetes是开源的容器管理平台，kubernetes-csi-proxy是用于Windows中的CSI（容器存储接口）代理套件。在受影响版本中，由于程序将…
