1. 墨知首页
  2. 漏洞
  3. 第117页

漏洞

  • GitLab 账号接管漏洞 (CVE-2023-7028) 漏洞

    GitLab 账号接管漏洞 (CVE-2023-7028)

    漏洞类型 从非可信控制范围包含功能例程 发现时间 2024-01-12 漏洞等级 严重 MPS编号 MPS-vbt9-zgx1 CVE编号 CVE-2023-7028 漏洞影响广度 广 漏洞危害 OSCS 描述 GitLab 是由GitLab公司开发的、基于Git的集成软件开发平台 GitLab CE/EE中支持用户通过辅助电子邮件地址重置密码，默认情况允许…

    2024年1月12日
    0
  • GitLab 以其他用户身份执行 Slack 命令 (CVE-2023-5356) 漏洞

    GitLab 以其他用户身份执行 Slack 命令 (CVE-2023-5356)

    漏洞类型 身份验证错误 发现时间 2024-01-12 漏洞等级 严重 MPS编号 MPS-pf0c-qykt CVE编号 CVE-2023-5356 漏洞影响广度 广 漏洞危害 OSCS 描述 GitLab 是由GitLab公司开发的、基于Git的集成软件开发平台。使用 Slack 命令在 Slack 聊天环境中运行常见的 GitLab 操作。 GitLa…

    2024年1月12日
    0

  • sofa-framework/sofa 软件分析报告

    基础信息 项目名称：sofa-framework/sofa 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1745504524677476352/1745504679287910400 此报告由Murphysec提…

    软件分析 2024年1月12日
    0

  • svenstaro/miniserve 软件分析报告

    基础信息 项目名称：svenstaro/miniserve 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1745275466693844992/1745275517692387328 此报告由Murphysec提…

    软件分析 2024年1月11日
    0
  • OpenSSL POLY1305 MAC算法 矢量寄存器损坏漏洞 (CVE-2023-6129) 漏洞

    OpenSSL POLY1305 MAC算法 矢量寄存器损坏漏洞 (CVE-2023-6129)

    漏洞类型 对数组索引的验证不恰当 发现时间 2024-01-10 漏洞等级 低危 MPS编号 MPS-95ig-2os6 CVE编号 CVE-2023-6129 漏洞影响广度 广 漏洞危害 OSCS 描述 OpenSSL是广泛使用的开源加密库。 在 OpenSSL 中，用于 PowerPC CPU 的 POLY1305 MAC 实现在恢复矢量寄存器的内容时，…

    2024年1月10日
    0
  • Windows Kerberos 安全特性绕过漏洞 (CVE-2024-20674) 漏洞

    Windows Kerberos 安全特性绕过漏洞 (CVE-2024-20674)

    漏洞类型 身份验证不当 发现时间 2024-01-10 漏洞等级 严重 MPS编号 MPS-srj4-gu7x CVE编号 CVE-2024-20674 漏洞影响广度 广 漏洞危害 OSCS 描述 Microsoft Windows Kerberos 是一个用于在网络集群中进行身份验证的软件。 Windows Kerberos 存在一个安全功能绕过漏洞。拥有…

    2024年1月10日
    0
  • Windows Hyper-V 远程执行代码漏洞 (CVE-2024-20700) 漏洞

    Windows Hyper-V 远程执行代码漏洞 (CVE-2024-20700)

    漏洞类型 OS命令注入 发现时间 2024-01-10 漏洞等级 高危 MPS编号 MPS-3is1-6z5y CVE编号 CVE-2024-20700 漏洞影响广度 广 漏洞危害 OSCS 描述 Windows Hyper-V 是由微软提供的虚拟机监控程序。 由于 Windows Hyper-V 中的竞争条件导致远程代码执行漏洞。通过本地网络，远程攻击者可…

    2024年1月10日
    0

  • photoprism/photoprism 软件分析报告

    基础信息 项目名称：photoprism/photoprism 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1744539399090642944/1744539400554455040 此报告由Murphyse…

    软件分析 2024年1月9日
    0

  • Tyrrrz/CliWrap 软件分析报告

    基础信息 项目名称：Tyrrrz/CliWrap 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1744538848194437120/1744538849658249216 此报告由Murphysec提供 漏洞列…

    软件分析 2024年1月9日
    0

  • nunomaduro/collision 软件分析报告

    基础信息 项目名称：nunomaduro/collision 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1744538298333306880/1744538299402854400 此报告由Murphysec…

    软件分析 2024年1月9日
    0