漏洞
-
Jumpserver<3.10.7 Ansible Playbook远程代码执行漏洞 (CVE-2024-29201)
漏洞类型 暴露危险的方法或函数 发现时间 2024-03-29 漏洞等级 高危 MPS编号 MPS-tbky-zx14 CVE编号 CVE-2024-29201 漏洞影响广度 一般 漏洞危害 OSCS 描述 JumpServer 是开源的堡垒机和运维安全审计系统。 JumpServer 3.0版本开始引入批量下发作业功能，在其3.10.7之前版本中，攻击者可…
-
XZ-Utils 5.6.0-5.6.1版本存在后门风险 (CVE-2024-3094)
漏洞类型 隐藏功能 发现时间 2024-03-30 漏洞等级 严重 MPS编号 MPS-03mz-nh7f CVE编号 CVE-2024-3094 漏洞影响广度 小 漏洞危害 OSCS 描述 XZ-Utils是Linux、Unix等POSIX兼容系统中广泛用于处理.xz文件的套件，包含liblzma、xz等组件，已集成在Debian、Ubuntu、CentO…
-
energye/energy 软件分析报告
基础信息 项目名称：energye/energy 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1773186789181747200/1773204071589081088 此报告由Murphysec提供 漏洞列…
-
泛微E-Office10 < 10.0_20240222 远程代码执行漏洞 (MPS-4tme-or5n)
漏洞类型 反序列化 发现时间 2024-03-27 漏洞等级 严重 MPS编号 MPS-4tme-or5n CVE编号 – 漏洞影响广度 小 漏洞危害 OSCS 描述 泛微e-office OA系统是通过php开发面向中小型组织的专业协同OA软件。 在受影响版本中，由于处理上传的phar文件时存在缺陷，攻击者可通过向/eoffice10/serv…
-
vuejs/vitepress 软件分析报告
基础信息 项目名称：vuejs/vitepress 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1772854557191741440/1772854597289287680 此报告由Murphysec提供 漏洞…
-
OpenCloudOS/xuanwan 软件分析报告
基础信息 项目名称：OpenCloudOS/xuanwan 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1772829738560655360/1772840641522868224 此报告由Murphysec提…
-
eneserdogan/trino 软件分析报告
基础信息 项目名称：eneserdogan/trino 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717452409864503296/1772839038016294912 此报告由Murphysec提供 …
-
Spring Security AuthenticatedVoter 方法验证不当漏洞 (CVE-2024-22257)
漏洞类型 访问控制不当 发现时间 2024-03-18 漏洞等级 高危 MPS编号 MPS-ucl7-dyox CVE编号 CVE-2024-22257 漏洞影响广度 广 漏洞危害 OSCS 描述 Spring Security 是基于Spring应用程序的认证和访问控制框架 Spring Security在处理Authentication参数时没有对nul…
-
Node.js setuid 权限管理不当漏洞 (CVE-2024-22017)
漏洞类型 权限管理不当 发现时间 2024-03-19 漏洞等级 高危 MPS编号 MPS-53sx-8oyz CVE编号 CVE-2024-22017 漏洞影响广度 广 漏洞危害 OSCS 描述 Node.js 是开源、跨平台的 JavaScript 运行时环境。io_uring是Linux内核提供的一种高性能异步I/O机制。 在受影响的版本中，由于lib…
-
用友 U8cloud MeasureQueryByToolAction SQL注入漏洞 (MPS-qw90-6ekn)
漏洞类型 SQL注入 发现时间 2024-03-19 漏洞等级 严重 MPS编号 MPS-qw90-6ekn CVE编号 – 漏洞影响广度 一般 漏洞危害 OSCS 描述 用友 U8 Cloud 是用友软件公司开发的云端企业管理软件。 由于MeasureQueryByToolAction接口未使用SQLParamValidator.validat…
