漏洞
-
apache-streampark/streampark 软件分析报告
基础信息 项目名称：apache-streampark/streampark 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715339459011854336/1715339473016635392 此报告由M…
-
pub/scm/linux/kernel/git/next/linux-next 软件分析报告
基础信息 项目名称：pub/scm/linux/kernel/git/next/linux-next 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715331832169152512/1715331846786…
-
wwccss/zentaopms 软件分析报告
基础信息 项目名称：wwccss/zentaopms 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715323418567294976/1715323430206488576 此报告由Murphysec提供 漏…
-
mnutt/hummingbird 软件分析报告
基础信息 项目名称：mnutt/hummingbird 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715323479729504256/1715323489997160449 此报告由Murphysec提供 …
-
Redis Labs Redis 安全漏洞 (CVE-2023-45145)
漏洞类型 将资源暴露给错误范围 发现时间 2023-10-21 漏洞等级 低危 MPS编号 MPS-uq0s-fvxa CVE编号 CVE-2023-45145 漏洞影响广度 广 漏洞危害 OSCS 描述 Redis是一款将数据存储在磁盘上的内存数据库。 在受影响版本中，Redis在启动时会在Unix socket上监听连接，然后根据用户提供的配置来调整权限…
-
Apache inlong JDBC URL反序列化漏洞(\t绕过) (CVE-2023-46227)
漏洞类型 输入验证不恰当 发现时间 2023-10-19 漏洞等级 高危 MPS编号 MPS-xsb3-r8jf CVE编号 CVE-2023-46227 漏洞影响广度 一般 漏洞危害 OSCS 描述 Apache InLong 是开源的高性能数据集成框架，方便业务构建基于流式的数据分析、建模和应用。 受影响版本中，由于只对用户输入的 jdbc url 参数…
-
XXL-RPC 任意代码执行操作 (CVE-2023-45146)
漏洞类型 反序列化 发现时间 2023-10-18 漏洞等级 高危 MPS编号 MPS-lv03-dtjx CVE编号 CVE-2023-45146 漏洞影响广度 一般 漏洞危害 OSCS 描述 XXL-RPC是一个基于Netty和Hessian的分布式远程调用框架。Hessian是在Java应用程序中进行对象序列化和反序列化的二进制序列化协议。 XXL-P…
-
Oracle WebLogic Server 存在远程代码执行漏洞 (CVE-2023-22089)
漏洞类型 授权机制不恰当 发现时间 2023-10-18 漏洞等级 严重 MPS编号 MPS-2022-68674 CVE编号 CVE-2023-22089 漏洞影响广度 一般 漏洞危害 OSCS 描述 Oracle WebLogic Server是一个用于构建、部署和管理企业级Java应用程序。 Oracle WebLogic Server受影响版本存在远…
-
Spring AMQP 反序列化漏洞 (CVE-2023-34050)
漏洞类型 反序列化 发现时间 2023-10-18 漏洞等级 中危 MPS编号 MPS-1mr6-9hnw CVE编号 CVE-2023-34050 漏洞影响广度 广 漏洞危害 OSCS 描述 Spring AMQP是将核心 Spring 概念应用于基于 AMQP 的消息传递解决方案的开发。 Spring AMQP中支持添加反序列化类名白名单，用于防止恶意类…
-
Apache InLong jdbc url敏感参数校验绕过漏洞 (CVE-2023-43668)
漏洞类型 控制流实现总是不正确 发现时间 2023-10-16 漏洞等级 高危 MPS编号 MPS-v51a-l298 CVE编号 CVE-2023-43668 漏洞影响广度 小 漏洞危害 OSCS 描述 Apache InLong 是开源的高性能数据集成框架，方便业务构建基于流式的数据分析、建模和应用。 由于在mysql jdbc 8.0.11和8.0.1…
