漏洞

  • mirrors_illacloud/illa-builder 软件分析报告

    基础信息 项目名称:mirrors_illacloud/illa-builder 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1733066402807898112/1733066419870326784 此报告…

    软件分析 2023年12月8日
    0
  • Tencent/tdesign-flutter 软件分析报告

    基础信息 项目名称:Tencent/tdesign-flutter 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1733021105352302592/1733021105767538688 此报告由Murphy…

    软件分析 2023年12月8日
    0
  • FlagOpen/FlagAttention 软件分析报告

    基础信息 项目名称:FlagOpen/FlagAttention 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1733018590780542976/1733018591237722112 此报告由Murphys…

    软件分析 2023年12月8日
    0
  • Atlassian Confluence Data Center/Server 模板注入漏洞 (CVE-2023-22522)

    漏洞类型 代码注入 发现时间 2023-12-06 漏洞等级 严重 MPS编号 MPS-2023-0023 CVE编号 CVE-2023-22522 漏洞影响广度 一般 漏洞危害 OSCS 描述 Confluence 是由Atlassian公司开发的企业协作和文档管理工具。 Atlassian Confluence Data Center/Server 受影…

    2023年12月8日
    0
  • Apache Struts2 存在远程代码执行漏洞 (CVE-2023-50164)

    漏洞类型 对外部实体的文件或目录可访问 发现时间 2023-12-07 漏洞等级 严重 MPS编号 MPS-5qa9-hjgt CVE编号 CVE-2023-50164 漏洞影响广度 广 漏洞危害 OSCS 描述 Apache Struts是美国阿帕奇(Apache)基金会的开源Web项目,是一套用于创建企业级Java Web应用的开源MVC框架。 在受影响…

    2023年12月8日
    0
  • LIEN321/mydata-blade 软件分析报告

    基础信息 项目名称:LIEN321/mydata-blade 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1733002226244739072/1733002226295070720 此报告由Murphysec…

    软件分析 2023年12月8日
    0
  • yuanyongqiang/lay-min 软件分析报告

    基础信息 项目名称:yuanyongqiang/lay-min 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1733001011726864384/1733001011974328320 此报告由Murphyse…

    软件分析 2023年12月8日
    0
  • yuanyongqiang/lay-picker 软件分析报告

    基础信息 项目名称:yuanyongqiang/lay-picker 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1733000967636340736/1733000967946719232 此报告由Murph…

    软件分析 2023年12月8日
    0
  • curl HSTS长文件名清除内容漏洞 (CVE-2023-46219)

    漏洞类型 敏感信息泄露 发现时间 2023-12-06 漏洞等级 低危 MPS编号 MPS-b3tl-rgea CVE编号 CVE-2023-46219 漏洞影响广度 小 漏洞危害 OSCS 描述 curl 是用于在各种网络协议之间传输数据的命令行工具。 由于curl的Curl_fopen函数保存HSTS 数据的文件名后面添加了一个后缀,创建了一个临时文件,…

    2023年12月7日
    0
  • curl cookie 绕过PSL限制漏洞 (CVE-2023-46218)

    漏洞类型 通过发送数据的信息暴露 发现时间 2023-12-06 漏洞等级 中危 MPS编号 MPS-vdg2-0pwf CVE编号 CVE-2023-46218 漏洞影响广度 小 漏洞危害 OSCS 描述 curl 是用于在各种网络协议之间传输数据的命令行工具。 漏洞利用 curl 的Curl_cookie_add函数中的一个混合大小写的缺陷,允许一个恶意…

    2023年12月7日
    0