漏洞
-
Apache CXF Aegis DataBinding 存在SSRF漏洞 (CVE-2024-28752)
漏洞类型 SSRF 发现时间 2024-03-15 漏洞等级 中危 MPS编号 MPS-lhqv-numb CVE编号 CVE-2024-28752 漏洞影响广度 小 漏洞危害 OSCS 描述 Apache CXF 是开源的Web服务框架,Aegis databinding 是将 XML/JSON 数据和对象进行转换的数据绑定功能。 受影响版本中,由于 At…
-
Argo CD 存在 CSRF 漏洞 (CVE-2024-28175)
漏洞类型 CSRF 发现时间 2024-03-14 漏洞等级 严重 MPS编号 MPS-foxv-68g9 CVE编号 CVE-2024-28175 漏洞影响广度 广 漏洞危害 OSCS 描述 Argo CD 是一个声明式的 GitOps 持续交付工具,用于在 Kubernetes 环境中进行应用程序的持续交付和部署管理。 受影响版本中,由于未对 argoc…
-
Spring Web UriComponentsBuilder URL解析不当漏洞(CVE-2024-22243绕过) (CVE-2024-22259)
漏洞类型 SSRF 发现时间 2024-03-14 漏洞等级 高危 MPS编号 MPS-vhl4-ut8e CVE编号 CVE-2024-22259 漏洞影响广度 广 漏洞危害 OSCS 描述 Spring Framework 是一个开源的Java应用程序框架,UriComponentsBuilder是Spring Web中用于构建和操作URI的工具类。 由…
-
Apache Pulsar 主题级策略管理模块存在越权漏洞 (CVE-2024-28098)
漏洞类型 授权检查错误 发现时间 2024-03-13 漏洞等级 中危 MPS编号 MPS-2zt9-up36 CVE编号 CVE-2024-28098 漏洞影响广度 一般 漏洞危害 OSCS 描述 Apache Pulsar 是开源的分布式发布-订阅消息传递系统,主题级策略管理模块允许高权限用户(如租户管理员或超级用户角色)对主题应用特定的配置和策略。 受…
-
langhuihui/jessibuca 软件分析报告
基础信息 项目名称:langhuihui/jessibuca 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719644737958100992/1767426612917010432 此报告由Murphysec…
-
openfaas/faas-netes 软件分析报告
基础信息 项目名称:openfaas/faas-netes 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1765664000112340992/1765664162276716544 此报告由Murphysec提…
-
o3de/o3de 软件分析报告
基础信息 项目名称:o3de/o3de 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1765653091448279040/1765653092316499968 此报告由Murphysec提供 漏洞列表 暂无 …
-
sveinbjornt/Platypus 软件分析报告
基础信息 项目名称:sveinbjornt/Platypus 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1762424208524214272/1765649959968329728 此报告由Murphysec…
-
udecode/plate 软件分析报告
基础信息 项目名称:udecode/plate 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1765643854638764032/1765643976521043968 此报告由Murphysec提供 漏洞列表…
-
openstyles/stylus 软件分析报告
基础信息 项目名称:openstyles/stylus 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1765638658769301504/1765638759424208896 此报告由Murphysec提供 …