Threekiii 4c3c9ae16b add CVE-2024-56511

2026-05-11 18:23:11 +08:00

..

images

add CVE-2024-56511

2026-05-11 18:23:11 +08:00

1Panel loadfile 后台文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

1Panel 控制面板 SQL 注入漏洞 CVE-2024-39907.md

update CVE-2024-39907

2025-09-15 16:07:38 +08:00

360天擎 gettablessize 数据库信息泄露漏洞.md

update

2024-11-06 14:10:36 +08:00

360天擎 rptsvcsyncpoint 前台SQL注入.md

update

2024-11-06 14:10:36 +08:00

1039家校通 万能密码绕过 CNVD-2020-31494.md

update

2024-11-06 14:10:36 +08:00

1039家校通 后台任意文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

Active UC index.action 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

Adminer ElasticSearch 和 ClickHouse 错误页面SSRF漏洞 CVE-2021-21311.md

update

2024-11-06 14:10:36 +08:00

Adminer 远程文件读取 CVE-2021-43008.md

update

2024-11-06 14:10:36 +08:00

Adminer-SSRF漏洞 CVE-2021-21311.md

update

2024-11-06 14:10:36 +08:00

Adobe ColdFusion upload.cfm 任意文件上传漏洞 CVE-2018-15961.md

update

2024-11-06 14:10:36 +08:00

Adobe ColdFusion 远程代码执行漏洞 CVE-2021-21087.md

update

2024-11-06 14:10:36 +08:00

Afterlogic Aurora & WebMail Pro 任意文件读取 CVE-2021-26294.md

update

2024-11-06 14:10:36 +08:00

Afterlogic Aurora & WebMail Pro 文件上传漏洞 CVE-2021-26293.md

update

2024-11-06 14:10:36 +08:00

AJ-Report 认证绕过与远程代码执行漏洞 CNVD-2024-15077.md

update

2024-11-06 14:10:36 +08:00

Alibaba AnyProxy fetchBody 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

Alibaba Canal config 云密钥信息泄露漏洞.md

update

2024-11-06 14:10:36 +08:00

Alibaba otter manager分布式数据库同步系统信息泄漏 CNVD-2021-16592.md

update

2024-11-06 14:10:36 +08:00

Apache Airflow Celery 消息中间件命令执行 CVE-2020-11981.md

update

2024-11-06 14:10:36 +08:00

Apache Airflow 示例DAG中的命令注入 CVE-2020-11978.md

update

2024-11-06 14:10:36 +08:00

Apache Airflow 远程代码执行漏洞 CVE-2022-40127.md

update

2024-11-06 14:10:36 +08:00

Apache Airflow 默认密钥导致的权限绕过 CVE-2020-17526.md

update

2024-11-06 14:10:36 +08:00

Apache HertzBeat SnakeYaml 反序列化远程代码执行漏洞 CVE-2024-42323.md

update

2025-05-26 15:47:04 +08:00

Apache Superset Python Pickle 反序列化导致远程代码执行 CVE-2023-37941.md

update CVE-2023-37941

2025-03-31 16:47:07 +08:00

Apache Superset 硬编码 JWT 密钥导致认证绕过漏洞 CVE-2023-27524.md

update CVE-2023-27524

2025-03-31 16:48:39 +08:00

Apache Unomi 远程表达式代码执行漏洞 CVE-2020-13942.md

update

2024-11-06 14:10:36 +08:00

Apache Zeppelin 未授权任意命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

Appspace jsonprequest SSRF漏洞 CVE-2021-27670.md

update

2024-11-06 14:10:36 +08:00

Aria2 任意文件写入漏洞.md

update

2024-11-06 14:10:36 +08:00

Atlassian Bitbucket archive 远程命令执行漏洞 CVE-2022-36804.md

update

2024-11-06 14:10:36 +08:00

Atlassian Bitbucket Data Center 远程代码执行漏洞 CVE-2022-26133.md

update

2024-11-06 14:10:36 +08:00

Atlassian Bitbucket 登录绕过漏洞.md

update

2024-11-06 14:10:36 +08:00

Atlassian Confluence doenterpagevariables.action 远程命令执行漏洞 CVE-2021-26084.md

update

2024-11-06 14:10:36 +08:00

Atlassian Confluence OGNL表达式注入代码执行漏洞 CVE-2021-26084.md

update

2024-11-06 14:10:36 +08:00

Atlassian Confluence OGNL表达式注入命令执行漏洞 CVE-2022-26134.md

update

2024-11-06 14:10:36 +08:00

Atlassian Confluence OGNL表达式注入命令执行漏洞 CVE-2023-22527.md

update

2024-11-06 14:10:36 +08:00

Atlassian Confluence preview SSTI模版注入漏洞 CVE-2019-3396.md

update

2024-11-06 14:10:36 +08:00

Atlassian Confluence server-info.action 属性覆盖导致权限绕过漏洞 CVE-2023-22515.md

update

2024-11-06 14:10:36 +08:00

Atlassian Confluence 敏感信息泄露 CVE-2021-26085.md

update

2025-05-19 14:57:16 +08:00

Atlassian Confluence 路径穿越与命令执行漏洞 CVE-2019-3396.md

update

2024-11-06 14:10:36 +08:00

Atlassian Jira cfx 任意文件读取漏洞 CVE-2021-26086.md

update

2024-11-06 14:10:36 +08:00

Atlassian Jira com.atlassian.jira 敏感信息泄漏 CVE-2019-8442.md

update

2024-11-06 14:10:36 +08:00

Atlassian Jira groupuserpicker 用户信息枚举漏洞 CVE-2019-8449.md

update

2024-11-06 14:10:36 +08:00

Atlassian Jira makeRequest SSRF漏洞 CVE-2019-8451.md

update

2024-11-06 14:10:36 +08:00

Atlassian Jira Mobile Plugin SSRF漏洞 CVE-2022-26135.md

update

2024-11-06 14:10:36 +08:00

Atlassian Jira Server 及 Data Center 信息泄露漏洞 CVE-2020-14179.md

update

2024-11-06 14:10:36 +08:00

Atlassian Jira ViewUserHover.jspa 用户信息泄露漏洞 CVE-2020-14181.md

update

2024-11-06 14:10:36 +08:00

Atlassian Jira 敏感信息泄露 CVE-2021-26086.md

update

2024-11-06 14:10:36 +08:00

Atlassian Jira 模板注入漏洞 CVE-2019-11581.md

update

2024-11-06 14:10:36 +08:00

Atlassian Questions For Confluence 身份认证绕过漏洞 CVE-2022-26138.md

update

2025-05-19 14:57:16 +08:00

AVCON6 系统管理平台 download.action 任意文件下载漏洞.md

update

2024-11-06 14:10:36 +08:00

AVCON6 系统管理平台 org_execl_download.action 任意文件下载漏洞.md

update

2024-11-06 14:10:36 +08:00

Budibase Webhook 查询参数认证绕过漏洞 CVE-2026-31816.md

update CVE-2026-31816

2026-03-18 17:29:05 +08:00

Cacti graph_view.php SQL注入导致远程代码执行漏洞 CVE-2023-39361&CVE-2024-31459.md

update CVE-2023-39361&CVE-2024-31459

2025-03-31 16:49:40 +08:00

Cacti remote_agent.php 前台命令注入漏洞 CVE-2022-46169.md

update

2025-03-31 16:49:53 +08:00

Cacti RRDTool 后台参数注入导致远程代码执行 CVE-2025-24367.md

update CVE-2025-24367

2025-03-31 16:49:00 +08:00

Cacti SQL 注入漏洞 CVE-2020-14295.md

update

2025-02-10 14:01:49 +08:00

CactiEZ weathermap 插件任意文件写入漏洞.md

update

2024-11-06 14:10:36 +08:00

Casbin get-users 账号密码泄漏漏洞.md

update

2024-11-06 14:10:36 +08:00

Casdoor static 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

Celery 4.0 Redis未授权访问+Pickle反序列化利用.md

update

2024-11-06 14:10:36 +08:00

Cerebro request SSRF漏洞.md

update

2024-11-06 14:10:36 +08:00

Chartbrew MongoDB 数据集查询远程代码执行漏洞 CVE-2026-25887.md

update CVE-2026-25887

2026-03-18 17:29:19 +08:00

Citrix XenMobile 任意文件读取 CVE-2020-8209.md

update

2024-11-06 14:10:36 +08:00

CloudPanel makefile 任意文件上传漏洞 CVE-2023-35885.md

update

2024-11-06 14:10:36 +08:00

CMA客诉管理系统 upFile.ashx 任意文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

ComfyUI-Manager 远程代码执行漏洞 CVE-2025-67303.md

add CVE-2025-67303

2026-03-23 13:43:31 +08:00

ComfyUI-Manager 配置处理器 CRLF 注入漏洞 CVE-2026-22777.md

add CVE-2026-22777

2026-03-23 13:44:07 +08:00

Coremail 路径遍历与文件上传漏洞.md

update CVE-2025-24813

2025-03-17 15:50:56 +08:00

Coremail 配置信息泄露漏洞.md

update

2024-11-06 14:10:36 +08:00

Crawlab file 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

Crawlab users 任意用户添加漏洞.md

update

2024-11-06 14:10:36 +08:00

Dapr Dashboard configurations 未授权访问漏洞 CVE-2022-38817.md

update

2024-11-06 14:10:36 +08:00

DataEase H2 JDBC 远程命令执行漏洞 CVE-2025-32966.md

add CVE-2025-32966

2026-05-11 18:21:33 +08:00

DataEase JWT 认证绕过漏洞 CVE-2025-49001.md

add CVE-2025-49001

2026-05-11 18:22:02 +08:00

DataEase 白名单路径穿越认证绕过漏洞 CVE-2024-56511.md

add CVE-2024-56511

2026-05-11 18:23:11 +08:00

Dogtag PKI XML实体注入漏洞 CVE-2022-2414.md

update

2024-11-06 14:10:36 +08:00

Dolibarr edit.php 远程命令执行漏洞 CVE-2022-40871.md

update

2024-11-06 14:10:36 +08:00

E-message 越权访问漏洞.md

update

2024-11-06 14:10:36 +08:00

EasyImage down.php 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

EasyImage manager.php 后台任意文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

EduSoho 教培系统 app_dev.php 任意读取漏洞.md

update

2024-11-06 14:10:36 +08:00

eGroupWare spellchecker.php 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

Evolucare Ecsimaging download_stats_dicom.php 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

Evolucare Ecsimaging new_movie.php 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

F5 BIG-IP iControl REST身份认证绕过漏洞 CVE-2022-1388.md

update

2024-11-06 14:10:36 +08:00

F5 BIG-IP 远程代码执行漏洞 CVE-2020-5902.md

update

2024-11-06 14:10:36 +08:00

F5 BIG-IP 远程代码执行漏洞 CVE-2021-22986.md

update

2024-11-06 14:10:36 +08:00

FFmpeg AVI 任意文件读取漏洞 CVE-2017-9993.md

update CVE-2017-9993

2025-03-11 11:03:21 +08:00

FFmpeg 任意文件读取漏洞SSRF漏洞 CVE-2016-1897+CVE-2016-1898.md

update

2024-11-06 14:10:36 +08:00

Fhem FileLog_logWrapper 任意文件读取漏洞 CVE-2020-19360.md

update

2024-11-06 14:10:36 +08:00

Franklin Fueling Systems tsaupload.cgi 任意文件读取漏洞 CVE-2021-46417.md

update

2024-11-06 14:10:36 +08:00

Gerapy project_clone & project_parse 后台远程命令执行漏洞 CVE-2021-32849.md

update

2025-05-19 14:57:16 +08:00

Gerapy project_file_read 后台任意文件读取漏洞.md

fix broken images

2025-05-21 08:44:12 +08:00

GhostScript 沙箱绕过（命令执行）漏洞 CVE-2018-16509.md

update

2024-11-06 14:10:36 +08:00

GhostScript 沙箱绕过（命令执行）漏洞 CVE-2018-19475.md

update

2024-11-06 14:10:36 +08:00

GhostScript 沙箱绕过（命令执行）漏洞 CVE-2019-6116.md

update

2024-11-06 14:10:36 +08:00

Gitea 1.4.0 目录穿越导致命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

GitLab Graphql邮箱信息泄露漏洞 CVE-2020-26413.md

update

2024-11-06 14:10:36 +08:00

GitLab SSRF漏洞 CVE-2021-22214.md

update

2024-11-06 14:10:36 +08:00

GitLab 任意文件读取导致RCE CVE-2020-10977.md

update

2024-11-06 14:10:36 +08:00

GitLab 任意文件读取漏洞 CVE-2016-9086.md

update

2024-11-06 14:10:36 +08:00

GitLab 远程命令执行漏洞 CVE-2021-22205.md

update

2024-11-06 14:10:36 +08:00

Gitlist 0.6.0 远程命令执行漏洞 CVE-2018-1000533.md

update

2024-11-06 14:10:36 +08:00

GlassFish 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

GLPI htmLawedTest.php 远程命令执行漏洞 CVE-2022-35914.md

update

2024-11-06 14:10:36 +08:00

Go-fastdfs GetClientIp 未授权访问漏洞.md

update

2024-11-06 14:10:36 +08:00

Go-fastdfs upload 任意文件上传漏洞 CVE-2023-1800.md

update

2024-11-06 14:10:36 +08:00

Gogs 任意用户登录漏洞 CVE-2018-18925.md

update

2024-11-06 14:10:36 +08:00

Gogs 符号链接导致远程命令注入漏洞 CVE-2025-8110.md

fix

2026-03-09 16:37:46 +08:00

Grafana 8.x 插件模块目录穿越漏洞 CVE-2021-43798.md

update

2024-11-06 14:10:36 +08:00

Grafana mysql 后台任意文件读取漏洞 CVE-2019-19499.md

update

2024-11-06 14:10:36 +08:00

Grafana SQL 表达式远程代码执行漏洞 CVE-2024-9264.md

update

2024-11-06 14:10:36 +08:00

Grafana管理后台SSRF.md

update

2024-11-06 14:10:36 +08:00

H3C IMC dynamiccontent.properties.xhtm 远程命令执行.md

update

2024-11-06 14:10:36 +08:00

Harbor 公开镜像仓库未授权访问 CVE-2022-46463.md

update

2024-11-06 14:10:36 +08:00

Harbor 未授权创建管理员漏洞 CVE-2019-16097.md

update

2024-11-06 14:10:36 +08:00

HTTPoxy CGI 漏洞 CVE-2016-5385.md

update

2024-11-06 14:10:36 +08:00

Hue 后台编辑器命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

IBOS 数据库模块 后台任意文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

ICEFlow VPN 信息泄露漏洞.md

update

2024-11-06 14:10:36 +08:00

IceWarp WebClient basic 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

ImageMagick PDF密码位置命令注入漏洞 CVE-2020-29599.md

update

2024-11-06 14:10:36 +08:00

ImageMagick 命令执行漏洞 CVE-2016–3714.md

update

2024-11-06 14:10:36 +08:00

ImageMagick任意文件读取漏洞 CVE-2022-44268.md

update

2024-11-06 14:10:36 +08:00

imo 云办公室 corpfile.php 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

imo 云办公室 get_file.php 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

imo 云办公室 Imo_DownLoadUI.php 任意文件下载漏洞.md

update

2024-11-06 14:10:36 +08:00

JD-FreeFuck 后台命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

Jeecg jeecgFormDemoController JNDI 代码执行漏洞 CVE-2023-49442.md

update

2024-11-06 14:10:36 +08:00

JeecgBoot SSTI CVE-2023-4450.md

update

2024-11-06 14:10:36 +08:00

JeecgBoot 企业级低代码平台 qurestSql SQL注入漏洞 CVE-2023-1454.md

update

2024-11-06 14:10:36 +08:00

Jellyfin RemoteImageController.cs SSRF漏洞 CVE-2021-29490.md

update

2024-11-06 14:10:36 +08:00

Jellyfin 任意文件读取漏洞 CVE-2021-21402.md

update

2024-11-06 14:10:36 +08:00

Jetbrains TeamCity 认证绕过导致远程命令执行漏洞 CVE-2023-42793.md

update

2024-11-06 14:10:36 +08:00

JetBrains TeamCity 身份验证绕过漏洞 CVE-2024-27198.md

update CVE-2024-27198

2026-03-23 13:43:05 +08:00

JimuReport FreeMarker 服务端模板注入命令执行 CVE-2023-4450.md

update

2024-11-06 14:10:36 +08:00

JumpServer 未授权接口 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

JumpServer 远程代码执行漏洞 CVE-2024-29201&CVE-2024-29202.md

update

2024-11-06 14:10:36 +08:00

Jupyter Notebook 未授权访问远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

Kibana 7.6.2 upgrade-assistant-telemetry 原型污染导致远程代码执行 CVE-2020-7012.md

update CVE-2020-7012

2025-03-11 11:03:09 +08:00

Kibana 原型链污染导致任意代码执行漏洞 CVE-2019-7609.md

update

2024-11-06 14:10:36 +08:00

Kibana 本地文件包含漏洞 CVE-2018-17246.md

update

2024-11-06 14:10:36 +08:00

kkFileView getCorsFile 任意文件读取漏洞 CVE-2021-43734.md

update

2024-11-06 14:10:36 +08:00

kkFileView ZipSlip 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

Konga 普通用户越权获取管理员权限漏洞.md

update

2024-11-06 14:10:36 +08:00

KubeOperator kubeconfig 未授权访问漏洞 CVE-2023-22480.md

update

2024-11-06 14:10:36 +08:00

KubePi JwtSigKey 登陆绕过漏洞 CVE-2023-22463.md

update

2024-11-06 14:10:36 +08:00

KubePi LoginLogsSearch 未授权访问漏洞 CVE-2023-22478.md

update

2024-11-06 14:10:36 +08:00

Lanproxy 目录遍历漏洞 CVE-2021-3019.md

update

2024-11-06 14:10:36 +08:00

LimeSurvey LimeSurveyFileManager.php 后台任意文件读取漏洞 CVE-2020-11455.md

update

2024-11-06 14:10:36 +08:00

LiveBOS ShowImage.do 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

Magento 2.2 SQL注入漏洞.md

update

2024-11-06 14:10:36 +08:00

MessageSolution 邮件归档系统EEA 信息泄露漏洞 CNVD-2021-10543.md

update

2024-11-06 14:10:36 +08:00

Metabase geojson 任意文件读取漏洞 CVE-2021-41277.md

update

2024-11-06 14:10:36 +08:00

Metabase 未授权 JDBC 远程代码执行漏洞 CVE-2023-38646.md

update

2024-11-06 14:10:36 +08:00

Metabase任意文件读取漏洞 CVE-2021-41277.md

update

2024-11-06 14:10:36 +08:00

MeterSphere customMethod 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

Metersphere file 任意文件读取漏洞 CVE-2023-25573.md

update

2024-11-06 14:10:36 +08:00

MeterSphere v1.15.4 认证用户SQL注入漏洞 CVE-2021-45788.md

update

2024-11-06 14:10:36 +08:00

MeterSphere 插件接口未授权访问及远程代码执行.md

update

2024-11-06 14:10:36 +08:00

MinIO 集群模式信息泄露漏洞 CVE-2023-28432.md

update

2024-11-06 14:10:36 +08:00

MKdocs 任意文件读取漏洞 CVE-2021-40978.md

update

2024-11-06 14:10:36 +08:00

MLflow get-artifact 任意文件读取漏洞 CVE-2023-1177.md

update

2024-11-06 14:10:36 +08:00

Mojarra JSF ViewState 反序列化漏洞.md

update

2024-11-06 14:10:36 +08:00

mongo-express 远程代码执行漏洞 CVE-2019-10758.md

update

2024-11-06 14:10:36 +08:00

n8n Content-Type 混淆任意文件读取至 RCE 漏洞 CVE-2026-21858.md

update CVE-2026-21858

2026-03-18 17:29:37 +08:00

n8n Pyodide 沙箱逃逸导致远程代码执行漏洞 CVE-2025-68668.md

update

2026-03-18 17:30:57 +08:00

n8n 表达式沙箱逃逸导致远程代码执行漏洞 CVE-2025-68613.md

update

2026-03-18 17:30:57 +08:00

Nexus Repository Manager 3 extdirect 远程命令执行漏洞 CVE-2019-7238.md

update

2024-11-06 14:10:36 +08:00

Nexus Repository Manager 3 extdirect 远程命令执行漏洞 CVE-2020-10204.md

update

2024-11-06 14:10:36 +08:00

Nexus Repository Manager 3 group 远程命令执行漏洞 CVE-2020-10199.md

update

2024-11-06 14:10:36 +08:00

Nexus Repository Manager 3 未授权目录穿越漏洞 CVE-2024-4956.md

update

2024-11-06 14:10:36 +08:00

Nexus Repository Manger change-password 低权限修改管理员密码漏洞 CVE-2020-11444.md

update

2024-11-06 14:10:36 +08:00

Nginx UI 未授权备份下载与加密密钥泄露漏洞 CVE-2026-27944.md

update CVE-2026-27944

2026-03-18 17:30:31 +08:00

nginxWebUI cmdOver 后台命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

nginxWebUI runCmd 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

node-postgres 代码执行漏洞 CVE-2017-16082.md

update

2024-11-06 14:10:36 +08:00

Node-RED ui_base 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

NPS auth_key 未授权访问漏洞.md

update

2024-11-06 14:10:36 +08:00

ntopng权限绕过漏洞 CVE-2021-28073.md

update

2024-11-06 14:10:36 +08:00

OfficeWeb365 SaveDraw 任意文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

OneBlog 小于v2.2.1 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

ownCloud graphapi 信息泄露漏洞 CVE-2023-49103.md

update CVE-2023-49103

2026-03-18 17:30:45 +08:00

PDF.js 任意 JavaScript 代码执行 CVE-2024-4367.md

update

2024-11-06 14:10:36 +08:00

pgAdmin4 ≤ 9.10 后台 Restore 工具命令注入漏洞 CVE-2025-13780.md

update CVE-2025-13780

2026-01-05 13:49:23 +08:00

pgAdmin4＜9.2 后台远程代码执行漏洞 CVE-2025-2945.md

update CVE-2025-2945

2025-09-22 10:23:33 +08:00

pgAdmin ≤ 6.16 无授权远程命令执行漏洞 CVE-2022-4223.md

update

2024-11-06 14:10:36 +08:00

pgAdmin ≤ 7.6 后台远程命令执行漏洞 CVE-2023-5002.md

update

2024-11-06 14:10:36 +08:00

phpMyAdmin后台SQL注入 CVE-2020-26935.md

update CVE-2025-27817

2025-06-16 09:05:49 +08:00

PHPStudy 后台管理页面 one click RCE.md

update

2024-11-06 14:10:36 +08:00

PowerJob list 信息泄漏漏洞 CVE-2023-29923.md

update

2024-11-06 14:10:36 +08:00

Richmail 企业邮箱 noCookiesMail 登陆绕过漏洞.md

update

2024-11-06 14:10:36 +08:00

Riskscanner list SQL注入漏洞.md

update

2024-11-06 14:10:36 +08:00

Rocket Chat MongoDB 注入漏洞 CVE-2021-22911.md

update

2024-11-06 14:10:36 +08:00

Roxy-Wi options.py 远程命令执行漏洞 CVE-2022-31137.md

update

2024-11-06 14:10:36 +08:00

Scrapyd 未授权访问漏洞.md

update

2024-11-06 14:10:36 +08:00

Seo-Panel 4.8.0 反射型XSS漏洞 CVE-2021-3002.md

update

2024-11-06 14:10:36 +08:00

ShopXO 任意文件读取漏洞 CNVD-2021-15822.md

update

2024-11-06 14:10:36 +08:00

ShowDoc 3.2.5 SQL注入漏洞.md

update

2024-11-06 14:10:36 +08:00

ShowDoc AdminUpdateController.class.php 任意文件上传漏洞 CVE-2021-36440.md

update

2024-11-06 14:10:36 +08:00

ShowDoc PageController.class.php 任意文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

ShowDoc 前台任意文件上传 CNVD-2020-26585.md

update

2024-11-06 14:10:36 +08:00

ShowDoc 前台文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

Smartbi RMIServlet 登陆绕过漏洞.md

update

2024-11-06 14:10:36 +08:00

Smartbi 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

SolarView Compact 命令注入漏洞 CVE-2022-40881.md

update

2024-11-06 14:10:36 +08:00

SonarQube search_projects 项目信息泄露漏洞.md

update

2024-11-06 14:10:36 +08:00

SonarQube values 信息泄露漏洞 CVE-2020-27986.md

update

2024-11-06 14:10:36 +08:00

SpiderFlow save 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

Splunk Enterprise Windows 平台 messaging 目录遍历漏洞 CVE-2024-36991.md

update CVE-2024-36991

2025-05-12 17:45:44 +08:00

TamronOS IPTV系统 ping 任意命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

TamronOS IPTV系统 submit 任意用户创建漏洞.md

update

2024-11-06 14:10:36 +08:00

TerraMaster TOS createRaid 远程命令执行漏洞 CVE-2022-24989.md

update

2024-11-06 14:10:36 +08:00

TerraMaster TOS exportUser.php 远程命令执行.md

update

2024-11-06 14:10:36 +08:00

TerraMaster TOS makecvs.php 远程命令执行漏洞 CVE-2020-28188.md

update

2024-11-06 14:10:36 +08:00

TerraMaster TOS RCE CVE-2020-28188.md

update

2024-11-06 14:10:36 +08:00

TerraMaster TOS 任意账号密码修改漏洞 CVE-2020-28186.md

update

2024-11-06 14:10:36 +08:00

TerraMaster TOS 信息泄漏漏洞 CVE-2022-24990.md

update

2024-11-06 14:10:36 +08:00

TerraMaster TOS 后台任意文件读取漏洞 CVE-2020-28187.md

update

2024-11-06 14:10:36 +08:00

TerraMaster TOS 用户枚举漏洞 CVE-2020-28185.md

update

2024-11-06 14:10:36 +08:00

Webgrind fileviewer.phtml 任意文件读取漏洞 CVE-2018-12909.md

update

2024-11-06 14:10:36 +08:00

Webmin password_change.cgi 远程命令执行漏洞 CVE-2019-15107.md

update

2024-11-06 14:10:36 +08:00

Webmin rpc.cgi 后台远程命令执行漏洞 CVE-2019-15642.md

update

2024-11-06 14:10:36 +08:00

Webmin update.cgi 后台远程命令执行漏洞 CVE-2022-0824.md

update

2024-11-06 14:10:36 +08:00

Webmin 多个高危漏洞 CVE-2021-31760~62.md

update

2025-08-18 10:40:54 +08:00

Webmin 远程命令执行漏洞 CVE-2019-15107.md

update

2024-11-06 14:10:36 +08:00

WiseGiga NAS down_data.php 任意文件下载漏洞.md

update

2024-11-06 14:10:36 +08:00

WiseGiga NAS group.php 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

WSO2 fileupload 任意文件上传漏洞 CVE-2022-29464.md

update

2024-11-06 14:10:36 +08:00

WSO2 proxy SSRF漏洞 WSO2-2019-0598.md

update

2024-11-06 14:10:36 +08:00

XXL-JOB executor 未授权访问漏洞.md

update CVE-2022-43183

2024-11-13 10:49:00 +08:00

XXL-JOB SSRF 漏洞泄露 Token 导致 RCE CVE-2022-43183.md

update CVE-2022-43183

2024-11-13 10:49:00 +08:00

XXL-JOB 后台任意命令执行漏洞.md

update CVE-2022-43183

2024-11-13 10:49:00 +08:00

XXL-JOB 垂直越权漏洞 CVE-2022-36157.md

update CVE-2022-43183

2024-11-13 10:49:00 +08:00

XXL-JOB 默认 accessToken 身份绕过漏洞.md

update CVE-2022-43183

2024-11-13 10:49:00 +08:00

YApi NoSQL注入导致远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

YApi 接口管理平台 后台命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

七牛云 logkit log_path 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

中新金盾信息安全管理系统 默认超级管理员密码漏洞.md

update

2024-11-06 14:10:36 +08:00

久其财务报表 download.jsp 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

云时空 社会化商业ERP系统 Shiro框架 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

云时空 社会化商业ERP系统 validateLoginName SQL注入漏洞.md

update

2024-11-06 14:10:36 +08:00

亿赛通 电子文档安全管理系统 dataimport 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

亿赛通 电子文档安全管理系统 UploadFileFromClientServiceForClient 任意文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

亿邮电子邮件系统 moni_detail.do 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

任我行 CRM SmsDataList SQL注入漏洞.md

update

2024-11-06 14:10:36 +08:00

任我行 管家婆 订货易在线商城 SelectImage.aspx 任意文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

企望制造 ERP comboxstore.action 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

众望网络 微议管理系统 后台updatefile.html 任意文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

会捷通云视讯 fileDownload 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

会捷通云视讯 list 目录文件泄露漏洞.md

update

2024-11-06 14:10:36 +08:00

会捷通云视讯 登录绕过漏洞.md

update

2024-11-06 14:10:36 +08:00

吉拉科技 LVS精益价值管理系统 Business 目录遍历漏洞.md

update

2024-11-06 14:10:36 +08:00

向日葵 check 远程命令执行漏洞 CNVD-2022-10270.md

update

2024-11-06 14:10:36 +08:00

员工管理系统 Employee Management System 1.0 身份验证绕过.md

update

2024-11-06 14:10:36 +08:00

和信创天云桌面系统 远程命令执行 RCE漏洞.md

update

2024-11-06 14:10:36 +08:00

图创软件 图书馆站群管理系统 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

天融信 DLP 未授权访问漏洞.md

update

2024-11-06 14:10:36 +08:00

天融信 TopApp-LB enable_tool_debug.php 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

天融信 TopApp-LB SQL注入漏洞.md

update

2024-11-06 14:10:36 +08:00

天融信 TopApp-LB 命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

天融信 TopApp-LB系统 任意登陆.md

update

2024-11-06 14:10:36 +08:00

孚盟云 AjaxMethod.ashx SQL注入漏洞.md

update

2024-11-06 14:10:36 +08:00

安天 高级可持续威胁安全检测系统 越权访问漏洞.md

update

2024-11-06 14:10:36 +08:00

安徽阳光心健 心理测量平台 目录遍历漏洞 CNVD-2021-01929.md

update

2024-11-06 14:10:36 +08:00

安美数字 酒店宽带运营系统 server_ping.php 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

宏景 HCM codesettree SQL注入漏洞 CNVD-2023-0874.md

update

2024-11-06 14:10:36 +08:00

宝塔 phpmyadmin未授权访问漏洞.md

update

2024-11-06 14:10:36 +08:00

广联达 Linkworks GetIMDictionary SQL注入漏洞.md

update

2024-11-06 14:10:36 +08:00

广联达 Linkworks msgbroadcastuploadfile.aspx 后台文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

思迪数据 Home 登录绕过漏洞.md

update

2024-11-06 14:10:36 +08:00

拓尔思 TRS testCommandExecutor.jsp 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

新开普 前置服务管理平台 service.action 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

昆石网络 VOS3000虚拟运营支撑系统 %c0%ae%c0%ae 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

明源云 ERP系统 接口管家 ApiUpdate.ashx 任意文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

智慧校园管理系统 前台任意文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

杭州法源软件 公证实务教学软件 SQL注入漏洞.md

update

2024-11-06 14:10:36 +08:00

杭州法源软件 法律知识数据库系统 后台XSS漏洞.md

update

2024-11-06 14:10:36 +08:00

极通EWEBS casmain.xgi 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

极通EWEBS testweb.php 敏感信息泄露漏洞.md

update

2024-11-06 14:10:36 +08:00

汇文 图书馆书目检索系统 config.properties 信息泄漏漏洞.md

update

2024-11-06 14:10:36 +08:00

汉得SRM tomcat.jsp 登陆绕过漏洞.md

update

2024-11-06 14:10:36 +08:00

汉王人脸考勤管理系统 Check SQL注入漏洞.md

update

2024-11-06 14:10:36 +08:00

浪潮ClusterEngineV4.0 sysShell 任意命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

浪潮ClusterEngineV4.0 任意用户登录漏洞.md

update

2024-11-06 14:10:36 +08:00

浪潮ClusterEngineV4.0 远程命令执行漏洞 CVE-2020-21224.md

update

2024-11-06 14:10:36 +08:00

深信服 DC数据中心管理系统 sangforindex XML实体注入漏洞.md

update

2024-11-06 14:10:36 +08:00

深信服 EDR c.php 远程命令执行漏洞 CNVD-2020-46552.md

update

2024-11-06 14:10:36 +08:00

深信服 EDR 后台任意用户登陆漏洞.md

update

2024-11-06 14:10:36 +08:00

深信服 SG上网优化管理系统 catjs.php 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

深信服 SSL VPN 客户端远程文件下载.md

update

2024-11-06 14:10:36 +08:00

深信服 应用交付报表系统 download.php 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

深信服 应用交付管理系统 login 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

深信服 应用交付管理系统 sys_user.conf 账号密码泄漏漏洞.md

update

2024-11-06 14:10:36 +08:00

深信服 日志中心 c.php 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

深信服 行为感知系统 c.php 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

瑞友 应用虚拟化系统 GetBSAppUrl SQL注入漏洞.md

update

2024-11-06 14:10:36 +08:00

瑞友天翼应用虚拟化系统 AgentBoard.XGI 远程代码执行漏洞.md

update

2024-11-06 14:10:36 +08:00

用友 畅捷通 T+ 前台远程命令执行漏洞 QVD-2023-13615.md

update

2024-11-06 14:10:36 +08:00

用友 畅捷通T+ DownloadProxy.aspx 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

用友 畅捷通T+ GetStoreWarehouseByStore 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

用友 畅捷通T+ RecoverPassword.aspx 管理员密码修改漏洞.md

update

2024-11-06 14:10:36 +08:00

用友 畅捷通T+ Upload.aspx 任意文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

用友 畅捷通远程通 GNRemote.dll SQL注入漏洞.md

update

2024-11-06 14:10:36 +08:00

畅捷CRM get_usedspace.php SQL注入漏洞.md

update

2024-11-06 14:10:36 +08:00

畅捷CRM 后台附件任意文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

禅道 misc-captcha-user.html 权限绕过&命令执行漏洞 CNVD-2023-02709.md

update zentao

2025-04-07 16:28:10 +08:00

禅道 v16.5 前台 SQL 注入 CNVD-2022-42853.md

update zentao

2025-04-07 16:28:10 +08:00

禅道 zahost-create.html 后台命令执行漏洞.md

update zentao

2025-04-07 16:28:10 +08:00

禅道 zentaosid cookie 身份认证绕过漏洞.md

update zentao

2025-04-07 16:28:10 +08:00

科达 MTS转码服务器 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

科达 网络键盘控制台 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

科迈 RAS系统 硬编码管理员漏洞.md

update

2024-11-06 14:10:36 +08:00

章管家 Druid未授权访问漏洞.md

update

2024-11-06 14:10:36 +08:00

紫光档案管理系统 editPass.html SQL注入漏洞 CNVD-2021-41638.md

update

2024-11-06 14:10:36 +08:00

紫光档案管理系统 upload.html 后台文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

绿盟 BAS日志数据安全性分析系统 accountmanage 未授权访问漏洞.md

update

2024-11-06 14:10:36 +08:00

绿盟 UTS综合威胁探针 信息泄露登陆绕过漏洞.md

update

2024-11-06 14:10:36 +08:00

网御星云 web防护系统 信息泄露漏洞.md

update

2024-11-06 14:10:36 +08:00

若依管理系统 Druid未授权访问.md

update

2024-11-06 14:10:36 +08:00

若依管理系统 后台任意文件读取 CNVD-2021-01931.md

update

2024-11-06 14:10:36 +08:00

蓝海卓越计费管理系统 debug.php 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

蓝海卓越计费管理系统 download.php 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

辰信领创 辰信景云终端安全管理系统 login SQL注入漏洞.md

update

2024-11-06 14:10:36 +08:00

金山 V8 V9 终端安全系统 文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

金山 V8 终端安全系统 downfile.php 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

金山 V8 终端安全系统 get_file_content.php 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

金山 V8 终端安全系统 pdf_maker.php 命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

金盘 微信管理平台 getsysteminfo 未授权访问漏洞.md

update

2024-11-06 14:10:36 +08:00

金笛 短信中间件Web版 log 后台任意文件下载漏洞 CNVD-2021-57336.md

update

2024-11-06 14:10:36 +08:00

金蝶 K3Cloud BinaryFormatter 反序列化漏洞.md

update

2024-11-06 14:10:36 +08:00

银澎云计算 好视通视频会议系统 任意文件下载 CNVD-2020-62437.md

update

2024-11-06 14:10:36 +08:00

银达汇智 智慧综合管理平台 FileDownLoad.aspx 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

银达汇智 智慧综合管理平台 FileUp.aspx 任意文件上传漏洞.md

update

2024-11-06 14:10:36 +08:00

锐起云 resetPwd 登陆绕过漏洞.md

update

2024-11-06 14:10:36 +08:00

锐起云 xiazai 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

阿尔法科技 虚拟仿真实验室 未授权访问漏洞.md

update

2024-11-06 14:10:36 +08:00

零视科技 H5S视频平台 GetUserInfo 信息泄漏漏洞 CNVD-2020-67113.md

update

2024-11-06 14:10:36 +08:00

霆智科技 VA虚拟应用平台 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

飞企互联 FE业务协作平台 ShowImageServlet 任意文件读取漏洞.md

update

2024-11-06 14:10:36 +08:00

飞视美 视频会议系统 Struts2 远程命令执行漏洞.md

update

2024-11-06 14:10:36 +08:00

魅课 OM视频会议系统 proxy.php 文件包含漏洞.md

update

2024-11-06 14:10:36 +08:00

默安 幻阵蜜罐未授权访问 RCE.md

update

2024-11-06 14:10:36 +08:00

龙璟科技 电池能量BEMS downloads 任意文件下载漏洞.md

update

2024-11-06 14:10:36 +08:00