murphysec
-
ronf/asyncssh 软件分析报告
基础信息 项目名称：ronf/asyncssh 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1762207712113532928/1762207712151281664 此报告由Murphysec提供 漏洞列表…
-
panda-re/panda 软件分析报告
基础信息 项目名称：panda-re/panda 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1756678892283162624/1762206155225636864 此报告由Murphysec提供 漏洞列…
-
Apache DolphinScheduler<3.2.1 任意代码执行漏洞 (CVE-2024-23320)
漏洞类型 输入验证不恰当 发现时间 2024-02-24 漏洞等级 严重 MPS编号 MPS-t2ir-al41 CVE编号 CVE-2024-23320 漏洞影响广度 一般 漏洞危害 OSCS 描述 Apache Dolphinscheduler 是开源的分布式任务调度系统。 受影响版本中，由于 SwitchTaskUtils#generateConten…
-
GitLab 16.9存储型XSS漏洞 (CVE-2024-1451)
漏洞类型 XSS 发现时间 2024-02-22 漏洞等级 高危 MPS编号 MPS-32tr-yco1 CVE编号 CVE-2024-1451 漏洞影响广度 广 漏洞危害 OSCS 描述 GitLab 是由GitLab公司开发的、基于Git的集成软件开发平台。 GitLab 受影响版本中的用户资料页面存在存储型XSS漏洞，攻击者可将恶意载荷添加到个人资料(…
-
Spring Web UriComponentsBuilder URL解析不当漏洞 (CVE-2024-22243)
漏洞类型 SSRF 发现时间 2024-02-21 漏洞等级 高危 MPS编号 MPS-uwzo-gx91 CVE编号 CVE-2024-22243 漏洞影响广度 广 漏洞危害 OSCS 描述 Spring Framework 是一个开源的Java应用程序框架，UriComponentsBuilder是Spring Web中用于构建和操作URI的工具类。 受…
-
Gofiber 存在CORS凭证泄露漏洞 (CVE-2024-25124)
漏洞类型 过度许可的跨域白名单 发现时间 2024-02-22 漏洞等级 严重 MPS编号 MPS-qoe4-atu2 CVE编号 CVE-2024-25124 漏洞影响广度 广 漏洞危害 OSCS 描述 Gofiber 是一个基于Go语言的轻量级web框架。 受影响版本中，Web应用中的CORS中间件允许不安全的配置(例如：同时设置Access-Contr…
-
Node.js 存在权限提升漏洞 (CVE-2024-21892)
漏洞类型 权限管理不当 发现时间 2024-02-21 漏洞等级 高危 MPS编号 MPS-lvsi-p1yd CVE编号 CVE-2024-21892 漏洞影响广度 广 漏洞危害 OSCS 描述 Node.js 是开源、跨平台的 JavaScript 运行时环境，CAP_NET_BIND_SERVICE 是Linux操作系统中的一种特殊能力(capabil…
-
Google Chrome Blink 内存越界访问漏洞 (CVE-2024-1669)
漏洞类型 越界读取 发现时间 2024-02-21 漏洞等级 高危 MPS编号 MPS-e80z-3t4y CVE编号 CVE-2024-1669 漏洞影响广度 广 漏洞危害 OSCS 描述 Google Chrome 是谷歌公司开发的一款Web浏览器，其中使用的Blink作为其渲染引擎。 在受影响的版本中，Blink引擎的Web Neural Networ…
-
apache-airflow-providers-mongo SSL证书验证不当漏洞 (CVE-2024-25141)
漏洞类型 证书验证不恰当 发现时间 2024-02-21 漏洞等级 低危 MPS编号 MPS-qd75-4bfu CVE编号 CVE-2024-25141 漏洞影响广度 小 漏洞危害 OSCS 描述 apache-airflow-providers-mongo 是 Apache Airflow 用于连接和操作MongoDB数据库的组件。 apache-air…
-
JumpServer<3.10.0 开放重定向漏洞 (CVE-2024-24763)
漏洞类型 跨站重定向 发现时间 2024-02-21 漏洞等级 中危 MPS编号 MPS-3dz5-xuk2 CVE编号 CVE-2024-24763 漏洞影响广度 广 漏洞危害 OSCS 描述 JumpServer 是开源的堡垒机和运维安全审计系统。 JumpServer 3.10.0之前版本中存在开放重定向漏洞，攻击者诱导用户点击恶意链接如：hxxps:…
