Confluence OGNL表达式注入命令执行漏洞（CVE-2023-22527）

Confluence OGNL表达式注入命令执行漏洞（CVE-2023-22527） Atlassian Confluence是企业广泛使用的wiki系统。 在Confluence 8.0到8.5.3版本之间，存在一处由于任意velocity模板被调用导致的OGNL...

• 0
• 0
• 带头大哥
• 发布于
• 阅读 ( 1875 )

Confluence 属性覆盖导致权限绕过漏洞 (CVE-2023-22515)

Confluence 属性覆盖导致权限绕过漏洞 (CVE-2023-22515) Atlassian Confluence是企业广泛使用的wiki系统。 2023年10月4日，Atlassian官方发布了对于CVE-2023-22515漏洞的补丁。这个漏洞是由属性...

• 0
• 0
• 带头大哥
• 发布于
• 阅读 ( 1811 )

Apache RocketMQ 远程命令执行漏洞（CVE-2023-33246）

Apache RocketMQ 远程命令执行漏洞（CVE-2023-33246） Apache RocketMQ是一个分布式消息平台。 在其5.1.0版本及以前存在一处命令执行漏洞，攻击者通过向其更新配置相关的功能发送指令即可更新任...

• 0
• 0
• 带头大哥
• 发布于
• 阅读 ( 1946 )

Jenkins CLI 接口任意文件读取漏洞（CVE-2024-23897）

Jenkins CLI 接口任意文件读取漏洞（CVE-2024-23897） Jenkins是一个开源的自动化服务器。 Jenkins使用args4j来解析命令行输入，并支持通过HTTP、Websocket等协议远程传入命令行参数。args4j中...

• 0
• 0
• 带头大哥
• 发布于
• 阅读 ( 1865 )

Weblogic未授权远程代码执行漏洞 (CVE-2023-21839)

Weblogic未授权远程代码执行漏洞 (CVE-2023-21839) Oracle WebLogic Server是业界领先的应用程序服务器，用于使用Java EE标准构建企业应用程序，并以低拥有成本将其部署在可靠、可扩展的运行时...

• 0
• 0
• 带头大哥
• 发布于
• 阅读 ( 1890 )