返回首页
../../images/m_search.png
1.漏洞概述 2024 年 3 月 22 日，安全运营中心监测到 GitHub Enterprise Server 远程代码执行漏洞，漏洞编号：CVE-2024-2469，漏洞威胁等级：高危。2.漏洞详情 GitHub 企业服务器(GitHub Enterprise Server)是 GitHub 企业版的内部版本，GitHub 企业服务器为企业基础架构增加了许多功能，包括额外的身份验证后端和集群选项。GitHub Enterprise Server 中的远程代码执行漏洞，拥有管理员权限的攻击者可通过远程代码执行获得 SSH ...
1.漏洞概述 2024 年 3 月 21 日，安全运营中心监测到 GeoServer 文件上传漏洞，漏洞编号：CVE-2023-51444，漏洞威胁等级：高危。2.漏洞详情 GeoServer 是一个用 Java 编写的开源软件服务器，允许用户共享和编辑地理空间数据。GeoServer 受影响版本中存在任意文件上传漏洞。由于未验证用户输入的文件包装器资源路径是否包含".."，有登陆权限的攻击者可以通过构造恶意的 REST Coverage Store API 请求，上传任意文件以此执行任意...
1. 漏洞概述 2024 年 3 月 20 日，赛尔网络安全运营中心监测到 Confluence Data Center 与 Confluence Server 路径遍历漏洞，漏洞编号：CVE-2024-21677，漏洞威胁等级：高危。2. 漏洞详情 Confluence 是由 Atlassian 开发的企业级专业的企业知识管理与协同软件，也可以用于构建企业 wiki。使用简单，帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。该漏洞允许未经身份验证的攻击者利用一个暂时无法定义的漏洞，该漏...
1.漏洞概述 2024 年 3 月 15 日，安全运营中心监测到 Spring Web UriComponentsBuilder URL 解析不当漏洞，漏洞编号：CVE-2024-22259，漏洞威胁等级：高危。2.漏洞详情 Spring Framework 是一个开源的 Java 应用程序框架，UriComponentsBuilder 是 Spring Web 中用于构建和操作 URI 的工具类。由于对 CVE-2024-22243 的修复不充分，攻击者可构造一下两类 url 绕过主机名验证，导致开放重定向或 SSRF 漏洞：1、包含以 http 开头...
1. 漏洞概述 2024 年 3 月 5 日，赛尔网络安全运营中心监测到 JetBrains TeamCity 身份验证绕过漏洞，漏洞编号：CVE-2024-27198，漏洞威胁等级：高危。2. 漏洞详情 JetBrains TeamCity 是一款功能强大的持续集成（CI）和持续交付（CD）工具，它支持灵活的工作流程、协作和开发实践。TeamCity 可以帮助您在 DevOps 流程中成功实现持续集成、持续交付和持续部署。Jetbrains TeamCity 存在身份认证绕过漏洞，该漏洞允许未经身份验...
1. 漏洞概述 2024 年 3 月 4 日，赛尔网络安全运营中心监测到 Apache OFBiz 路径遍历漏洞，漏洞编号：CVE-2024-25065，漏洞威胁等级：高危。2. 漏洞详情 Apache OFBiz 是一个开源的企业级应用程序框架，旨在提供一个单一的、集成的解决方案，以管理公司的所有业务流程，从订单处理到财务报告，从供应链管理到客户关系管理。它由 Apache 软件基金会维护，是一个基于 Java EE（现在称为 Jakarta EE）的技术平台。Apache OFBiz 中...
1.漏洞概述 2024 年 3 月 1 日，安全运营中心监测到 Dataease jdbc 反序列化漏洞，漏洞编号：CVE-2024-23328，漏洞威胁等级：高危。2.漏洞详情 Dataease 是一款开源的数据可视化分析工具。受影响版本中，由于未对用户输入的数据库连接参数做有效过滤，具有 Dataease 登陆权限的攻击者可通过使用 URL 编码 jdbc url 中的 autoDeserialize、allowUrlInLocalInfile 参数绕过 jdbcUrl 检测，进而读取 MySQL 客户端任意文件或反序列...
1. 漏洞概述 2024 年 2 月 26 日，赛尔网络安全运营中心监测到 Spring Framework URL Host 解析错误漏洞，漏洞编号：CVE-2024-22243，漏洞威胁等级：高危，所属厂商：VMware。2. 漏洞详情 Spring Framework 是美国威睿（VMware ）公司的一套为基于 Spring 的应用程序提供的 MVC 开发框架。如果应用程序使用 UriComponentsBuilder 解析外部提供的 URL（如通过查询参数）并对解析的 URL 的主机执行验证检查，通过验证检查后使用 U...
1.漏洞概述 2024 年 2 月 26 日，安全运营中心监测到 Apache DolphinScheduler<3.2.1 任意代码执行漏洞，漏洞编号：CVE-2024-23320，漏洞威胁等级：高危。2.漏洞详情 Apache Dolphinscheduler 是开源的分布式任务调度系统。受影响版本中，由于 SwitchTaskUtils#generateContentWithTaskParams 方法未对用户可控的任务参数有效过滤，攻击者可构造包含模版字符串(如：${cmd})或 Unicode 编码的恶意参数创建数据处理任务，当程序执...
1.漏洞概述 2024 年 2 月 23 日，安全运营中心监测到 Spring Web UriComponentsBuilder URL 解析不当漏洞，漏洞编号：CVE-2024-22243，漏洞威胁等级：高危。2.漏洞详情 Spring Framework 是一个开源的 Java 应用程序框架，UriComponentsBuilder是 Spring Web 中用于构建和操作 URI 的工具类。受影响版本中，由于 UriComponentsBuilder 处理 URL 时未正确过滤用户信息中的方括号 `[` ，攻击者可构造包含方括号的恶意 URL 绕过主...
1.漏洞概述 2024 年 2 月 23 日，安全运营中心监测到 GitLab 16.9 存储型 XSS 漏洞，漏洞编号：CVE-2024-1451，漏洞威胁等级：高危。2.漏洞详情 GitLab 是由 GitLab 公司开发的、基于 Git 的集成软件开发平台。GitLab 受影响版本中的用户资料页面存在存储型 XSS 漏洞，攻击者可将恶意载荷添加到个人资料(Pronunciation 字段)中，并诱导其他用户访问攻击者个人资料进而执行恶意 js，攻击者可能利用该漏洞窃取用户会话令牌等敏感...
1. 漏洞概述 2024 年 2 月 21 日，安全运营中心监测到 QEMU Virtual Function 缓冲区溢出漏洞，漏洞编号：CVE-2024-26327，漏洞威胁等级：高危。2. 漏洞详情 QEMU 是开源的通用模拟器。在 QEMU 中，NumVFs 指可以分配给虚拟机使用的虚拟化资源的数量，TotalVFs 指硬件设备支持的最大虚拟功能数量。QEMU 7.1.0 至 8.2.1 版本中，hw/pci/pcie_sriov.c 文件中的 register_vfs 函数对客户机（虚拟机）写入的 NumVFs 大于TotalVFs ...
1.漏洞概述 2024 年 2 月 21 日，安全运营中心监测到 pgjdbc 存在 SQL 注入漏洞，漏洞编号：CVE-2024-1597，漏洞威胁等级：高危。2.漏洞详情 pgjdbc 是 PostgreSQL 的 JDBC 驱动程序。 pgjdbc 受影响版本中配置为使用简单查询模式(preferQueryMode=SIMPLE，非默认情况)时存在 SQL 注入。当 SQL 占位符前存在负号（-）时，用户传入的参数值中负号会被错误解释为行注释，攻击者可利用该特征造成 SQL 注入，破坏原有语句结构。3.影...
1.漏洞概述 2024 年 2 月 21 日，安全运营中心监测到 Apache Camel JDBCAggregationRepository 反序列化漏洞，漏洞编号：CVE-2024-22369，漏洞威胁等级：高危。2.漏洞详情 Apache Camel 是开源的系统间数据交互集成框架。在受影响版本中，由于对 JDBCAggregationRepository 中 exchange 的实现存在未限制的反序列化逻辑，当攻击者可控制数据库中 exchange 字段值时，可以反序列化任意类，造成任意代码执行。在修复版本中，通过...
Copyright © 内蒙古教育和科研计算机网 版权所有
蒙ICP16002391号-2