无胁科技-TVD每日漏洞情报-2022-7-31

于 2022-07-31 10:08:30 发布
阅读量886 收藏
点赞数
分类专栏： TVD每日漏洞情报 文章标签： 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44242297/article/details/126082214
版权

漏洞名称:天融信上网行为管理系统存在命令执行漏洞（CNVD-2021-50625）
漏洞级别:严重
漏洞编号:CNVD-2021-50625
相关涉及:天融信上网行为管理系统
漏洞状态:EXP
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2021-09615

漏洞名称:安恒数据大脑 API网关任意密码重置漏洞
漏洞级别:高危
漏洞编号:无
相关涉及:安恒数据大脑 API网关
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-15588

漏洞名称:奇安信天擎终端安全管理系统 /api/client_upload_file.json 存在文件上传漏洞
漏洞级别:无
漏洞编号:无
相关涉及:奇安信天擎终端安全管理系统 all
漏洞状态:EXP
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2021-19568

漏洞名称:Dahua IOT摄像头 身份验证漏洞
漏洞级别:高危
漏洞编号:CVE-2022-30563;CNNVD-202206-2712
相关涉及:IPC-HDBW2XXX <2022-4/IPC-HFW2XXX <2022-4/ASI7XXXX <2022-9
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-13206

漏洞名称:泛微 OA uploaderOperate.jsp 文件上传漏洞
漏洞级别:无
漏洞编号:无
相关涉及:泛微 OA
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-15578

WuThreat
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2021HW — 360天擎漏洞
战神/calmness的博客
04-13 3404
FOFA搜索 1、未授权访问 http://X.X.X.X/api/dbstat/gettablessize 2、未授权访问 3、延时注入 http://1XXXX/api/dp/rptsvcsyncpoint?ccid= GET /api/dp/rptsvcsyncpoint?ccid=';SELECT PG_SLEEP(5)-- HTTP/1.1 Host: XXXXXXXXXXX Cache-Control: max-age=0 Upgrade-Ins.
奇安信360天擎rptsvcsyncpoint和getsimilarlistSQL SQL注入漏洞（含批量验证poc）
最新发布
weixin_43567873的博客
04-05 91
奇安信360天擎rptsvcsyncpoint和getsimilarlistSQL SQL注入漏洞（含批量验证poc）
91.vido.ws v.php,"token" parameter not in video info for unknown reason;
热门推荐
weixin_35307279的博客
03-29 81万+
youtube-dl -v --dump-pages https://www.youtube.com/watch?v=USg3NR76XpQ output[debug] System config: [][debug] User config: [u'--add-metadata', u'--user-agent', u'Mozilla/5.0 (X11; Ubuntu; Linux x86_64...
android在线浏览
Melinda_meng的博客
07-02 34万+
MainActivity。java package com.example.internetimageview; import java.io.IOException; import java.io.InputStream; import java.net.HttpURLConnection; import java.net.MalformedURLException; import java.
文件上传及拓展
A_Tu_daddy的博客
07-26 255
文件上传及拓展。
泛微OA V8 SQL注入漏洞和文件上传漏洞
qq_52469895的博客
04-11 1万+
fofa语句 app="泛微-协同办公OA" SQL注入 在泛微OA V8中的getdata.jsp文件里，通过gatData方法将数据获取并回显在页面上，而在getData方法中，判断请求里cmd参数是否为空，如果不为空，调用proc方法。其中它存在四个参数，分别为空字符串、cmd参数值、request对象以及serverContext对象，通过对cmd参数值进行判断，当cmd值等于getSelectAllId时，再从请求中获取sql和type两个参数值，并将参数传递进getSelectAllIds
FUNWAVE-TVD-Version3.4.zip
11-04
荷兰代尔夫特大学开发的开源软件包FUNWAVE-TVD，3.4新版本，支持Linux/UNIX、MAC等操作系统，做数值模拟的强大工具。
1D Compressive N-S eqution(B).rar_C#_CFD_N-S equation_tvd
07-14
1D Compressive Viscous N-S Equation Sovler by up-wind TVD.
6461110.rar_3阶R-K格式_CFD_K._tvd_weno
07-15
CFD 空间5阶WENO,时间3阶TVD R-K格式实例
sunxi-tv-decoder-master_tvd_全志_
09-30
全志A20 平台 TV decoder 工程
tvd_rk2.rar_Navier-Stocks_Stokes_Stokes matlab_TVD matlab_navier
07-14
2D Navier-Stokes方程，编程的算法方面，结构格式。MATLAB语言编写
Silentsoul04#vulnerability-paper-1#泛微OA9前台任意文件上传1
07-25
泛微OA9前台任意文件上传漏洞位于: /page/exportImport/uploadOperation.jsp文件中Jsp流程大概是:判断请求是否是mult
2021HW行动漏洞披露和漏洞修复分析.zip
06-30
披露时间 涉及商家/产品 漏洞描述 2021/04/08 启明星辰天清汉马USG防火墙存在逻辑缺陷漏洞（历史漏洞） CNVD-2021-17391 启明星辰 天清汉马USG防火墙 逻辑缺陷漏洞 CNVD-2021-12793 2021/04/08 禅道项目管理软件11.6 禅道 11.6 sql注入漏洞 2021/04/08 金山WPS（历史漏洞CVE-2020-25291） 通过点击触发WPS内置浏览器RCE 金山WPS存在远程堆损坏漏洞 2021/04/08 金山V8/V9终端安全系统 金山 V8 -V9 终端安全系统漏洞合集 2021/04/08 金山V8终端安全系统 金山 V8 终端安全系统 pdf_maker.php 命令执行漏洞 2021/04/08 天擎 天擎越权访问 2021/04/08 致远OA 致远OA ajax.do 任意文件上传漏洞 2021/04/08 致远OA 致远OA 前台getshell 复现 致远OA任意文件上传 2021/04/08 齐治堡垒机 存在命令执行漏洞，POC疑似已流出 2021/04/08 深信服EDR（历史漏洞） 深信服EDR远程命令执行 CNVD-2020-46552 2021/04/08 深信服VPN（历史漏洞） 深信服 SSL VPN 客户端远程文件下载 2021/04/08 jackson 存在反序列化漏洞，POC疑似已流出 2021/04/08 tomcat 存在反序列化命令执行漏洞，POC疑似已流出 2021/04/08 泛微OA9 泛微OA9前台任意文件上传 2021/04/08 泛微OA8 泛微OA8前台SQL注入 2021/04/08 CoreMail Coremail文件上传漏洞POC - 钓鱼 2021/04/08 用友NC6.5 用友NC反序列化 用友 NC 反序列化RCE漏洞 2021/04/08 dubbo 存在反序列化命令执行漏洞，POC疑似已流出 2021/04/08 Weblogic 某weblogic的T3反序列化0day分析 Weblogic T3 反序列化远程代码执行漏洞 2021/04/08 天擎 360天擎-前台sql注入
天融信上网行为管理
07-31
天融信上网行为管理管理手册参考
泛微OA9前台无限制getshell
Jay
06-05 1663
漏洞位于: /page/exportImport/uploadOperation.jsp文件中Jsp流程大概是:判断请求是否是multipart请求,然就没有了,直接上传了,啊哈哈哈哈哈重点关注File file=new File(savepath+filename),Filename参数,是前台可控的,并且没有做任何过滤限制利用非常简单,只要对着127.0.0.1/page/exportImport/uploadOperation.jsp来一个multipartRequest就可以,利用简单,自评高危!!
【文档留存】泛微OA &&POC
qq_35349673的博客
06-04 1883
sfdafasfasf
无胁科技-TVD每日漏洞情报-2022-6-14
wuthreat无胁科技的博客
06-15 301
漏洞名称:Zimbra 路径穿越漏洞 漏洞级别:高危 漏洞编号:CVE-2022-27925;CNNVD-202204-3909 相关涉及:Zimbra v8.8.12 漏洞状态:POC 参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-08283漏洞名称:NetWave IP摄像头设备敏感信息泄露 漏洞级别:无 漏洞编号:CVE-2018-17240;CNNVD-202206-1025 相关涉及:NetWave IP摄像头 漏洞状态:PO
JSP Uploader上传文件
caibaoying的专栏
02-12 865
-----------------------------------JSP页面------------------------------------------------------form name="form1" method="post" action="SaveFile.do" enctype="multipart/form-data">tr bgcolor="#f7f7f7" 
（CVE-2022-30525）Zyxel 防火墙未经身份验证的远程命令注入
PolarPeak的博客
05-14 1558
前言 该漏洞影响支持零接触配置 (ZTP) 的 Zyxel 防火墙，其中包括 ATP 系列、VPN 系列和 USG FLEX 系列（包括 USG20-VPN 和 USG20W-VPN）。该漏洞标识为 CVE-2022-30525，允许未经身份验证的远程攻击者以nobody受影响设备上的用户身份执行任意代码。 影响版本 影响组件 固件版本 USG FLEX 100, 100W, 200, 500, 700
CVE-2022-0410
07-25
很抱歉，我没有找到与CVE-2022-0410相关的信息。请确认CVE编号是否正确，并提供更多相关信息，我将尽力帮助您。 #### 引用[.reference_title] - *1* *2* *3* [WuThreat身份安全云-TVD每日漏洞情报-2023-01-29](https://blog.csdn.net/weixin_44242297/article/details/128792967)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值