5推荐

16761浏览

【热点】CVE-2025-32463 Linux sudo chroot本地提权漏洞分析复现

Linux sudo chroot 权限提升漏洞(CVE-2025-32463)源于本地低权限用户通过特制的恶意 chroot 环境触发动态库加载，从而以 root 权限执行任意代码。

• 2
• Mortalbeings 发布于 2025-07-13 20:17

1推荐

16017浏览

CVE-2025-0565 ZZCMS index.php SQL注入漏洞分析

专注于招商加盟行业的内容管理系统ZZCMS 2023版本存在前台sql注入

• 2
• xiaoyu007 发布于 2025-07-11 14:51

1推荐

14835浏览

某胜物流 /CommMng/Print/UploadMailFile 任意文件上传分析

某胜物流 /CommMng/Print/UploadMailFile 任意文件上传分析

• 2
• 小肥仔 发布于 2025-07-10 19:52

0推荐

14774浏览

某监测预警系统2.2 SQL注入漏洞分析

某监测预警系统2.2 SQL注入漏洞分析

• 0
• 小肥仔 发布于 2025-07-10 17:09

0推荐

12756浏览

RuoYi-Vue-Plus sendMessageWithAttachment 任意文件读取漏洞

RuoYi-Vue-Plus 是一个基于 Vue3 和 Spring Boot 3.x 构建的多租户权限管理系统，具备强大的功能模块，如代码生成器、分布式任务调度、多数据源事务等，支持多种数据库和第三方集成。其在`sendMessageWithAttachment`中存在任意文件读取可能导致敏感信息泄露、权限提升、数据篡改、业务逻辑攻击等多种危害，严重威胁系统的安全性、稳定性和合规性。

• 1
• xhys 发布于 2025-07-09 20:18

1推荐

14625浏览

某胜物流软件多处sql注入分析

某胜物流软件多处sql注入分析

• 0
• 123彡 发布于 2025-07-09 12:55

0推荐

11168浏览

某数AnyShare智能内容管理平台 start_service 存在远程命令执行漏洞分析

某数AnyShare智能内容管理平台 start_service 存在远程命令执行漏洞分析的updateutil.py里的def start_service(self)方法里的exec_command触发命令执行

• 0
• 123彡 发布于 2025-07-09 12:00

1推荐

6133浏览

【热点】某财务系统远程代码执行漏洞分析

某财务系统远程代码执行漏洞分析

• 0
• 123彡 发布于 2025-07-04 11:17

0推荐

86浏览

【热点】浪潮云财务系统 AllotOrderSrv.asmx远程代码执行

浪潮云财务系统 AllotOrderSrv.asmx远程代码执行

• 0
• 123彡 发布于 2025-07-03 23:10

0推荐

54浏览

QVD-2025-23408:契约锁电子签章系统未授权RCE漏洞

该漏洞源于管理控制台存在未授权JDBC注入漏洞，攻击者通过构造恶意数据库连接参数，在dbtest接口触发远程代码执行

• 0
• xiao1star 发布于 2025-07-03 13:44

0推荐

13439浏览

用友U8 Cloud系统FilterCondAction方法SQL注入漏洞分析

用友U8 Cloud系统FilterCondAction方法存在SQL注入漏洞，攻击者可获取数据库敏感信息

• 0
• chobits 发布于 2025-07-02 22:38

2推荐

7151浏览

CVE-2025-24964：Vitest 跨站 WebSocket 劫持远程代码执行

Vitest 是由 Vite 驱动的测试框架，在启用 api 选项（如通过 Vitest UI）时，

• 0
• cipher 发布于 2025-07-01 12:38

0推荐

5619浏览

用友NC FormItemServlet方法SQL注入漏洞分析

用友NC系统FormItemServlet方法存在SQL注入漏洞，攻击者可获取数据库敏感信息

• 1
• chobits 发布于 2025-06-19 09:17

0推荐

84浏览

用友NC importTemplate方法XXE漏洞分析

用友NC系统importTemplate接口存在XML实体注入漏洞，攻击者可获取系统敏感信息，造成敏感信息泄露

• 0
• chobits 发布于 2025-06-14 22:40

1推荐

4981浏览

CVE-2025-27818 Apache Kafka Client LdapLoginModule 配置代码执行漏洞 分析

CVE-2025-27818

• 1
• hahaha123 发布于 2025-06-13 02:51