无胁科技-TVD每日漏洞情报-2022-8-2

最新推荐文章于 2024-04-06 21:47:33 发布
最新推荐文章于 2024-04-06 21:47:33 发布
阅读量980 收藏
点赞数
分类专栏： TVD每日漏洞情报 文章标签： 安全 网络 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44242297/article/details/126116711
版权

漏洞名称:Nginx LDAP代码执行漏洞
漏洞级别:高危
漏洞编号:CNVD-2022-54473
相关涉及:Nginx Nginx 18.1
漏洞状态:在野
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-15592

漏洞名称:Roxy-WI 远程代码执行漏洞
漏洞级别:严重
漏洞编号:CVE-2022-31137;CNNVD-202207-676
相关涉及:Roxy-WI 6.1.1.0 之前的版本
漏洞状态:EXP
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-13903

漏洞名称:Dynamicweb 存在未授权创建任意管理员账号漏洞
漏洞级别:高危
漏洞编号:CVE-2022-25369
相关涉及:Dynamicweb 9.5.0 - 9.12.7
漏洞状态:EXP
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-10927

漏洞名称:WAVLINK WN530HG4 信息泄露漏洞
漏洞级别:高危
漏洞编号:CVE-2022-34047;CNNVD-202207-2060
相关涉及:WAVLINK WN530HG4 M30HG4.V5030.191116版本
漏洞状态:EXP
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-14918

漏洞名称:Webmin HTML转义漏洞
漏洞级别:无
漏洞编号:CVE-2022-36446;CNNVD-202207-2323
相关涉及:Webmin 1.997之前的版本
漏洞状态:EXP
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-15169

WuThreat
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2022-36446 Webmin命令注入漏洞复现
热爱学习，喜欢折腾！
08-15 3675
Webmin是一款功能强大的基于Web的Unix系统管理工具，管理员可以通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。近日，Webmin被披露存在一个任意命令注入漏洞（CVE-2022-36446），其CVSS评分为9.8，目前该漏洞的PoC/EXP已公开。Webmin版本1.997之前，由于缺乏输入清理，导致可以注入将连接到包管理器调用的任意命令。经过身份验证且有权访问软件包更新模块的用户可以通过在新软件包安装期间执行 OS 命令注入实现在系统上以 root 权限运行命令。........
CVE-2022-36446 Webmin命令注入漏洞
weixin_45705830的博客
03-02 435
CVE-2022-36446是一个Webmin的任意命令注入漏洞，影响了1.997版本之前的Webmin。该漏洞存在于software/apt-lib.pl文件中，由于缺乏对用户输入的HTML转义，导致可以注入将连接到包管理器调用的任意命令。该漏洞可以被远程未经身份验证的攻击者利用，执行任意代码或获取系统权限。
[漏洞分析] CVE-2022-25636 netfilter内核提权
热门推荐
Breeze的博客
03-20 1万+
CVE-2022-25636 netfilter内核提权 文章目录CVE-2022-25636 netfilter内核提权漏洞简介环境搭建漏洞原理漏洞发生点调用栈netfilter的使用以及触发漏洞利用泄露内核net_device结构体地址setxattr来UAF泄露kaslr二次UAF完成内核rop参考 漏洞简介 漏洞编号: CVE-2022-25636 漏洞产品: linux kernel - netfilter 影响版本: linux kernel 5.4 ~ 漏洞危害: netfilter 内核模块
CVE-2022-31137
2301_80115097的博客
12-22 110
Roxy-Wi options.py 存在远程命令执行漏洞，攻击者通过漏洞可以执行命令获取服务器权限。
FUNWAVE-TVD-Version3.4.zip
11-04
在FUNWAVE-TVD-Version3.4的压缩包中，包含了该软件的所有源代码、编译说明、示例案例和用户指南。用户可以通过阅读文档了解如何安装和使用该软件，进行模型设定，导入自定义地形数据，以及运行和后处理模拟结果。源...
tvd_rk2.rar_Navier-Stocks_Stokes_Stokes matlab_TVD matlab_navier
07-14
2D Navier-Stokes方程，编程的算法方面，结构格式。MATLAB语言编写
sunxi-tv-decoder-master_tvd_全志_
09-30
8. **调试和优化**：在开发过程中，调试是必不可少的，开发者需要掌握如何利用工具如gdb、logcat等进行问题定位。同时，优化是确保解码性能的关键，可能涉及到内存管理、线程调度等方面。 9. **编译和部署**：...
1D Compressive N-S eqution(B).rar_C#_CFD_N-S equation_tvd
07-14
1D Compressive Viscous N-S Equation Sovler by up-wind TVD.
6461110.rar_3阶R-K格式_CFD_K._tvd_weno
07-15
CFD 空间5阶WENO,时间3阶TVD R-K格式实例
haproxy-wi：用于管理Haproxy，Nginx和Keepalived服务器的Web界面
02-05
Web界面（用户友好的Web GUI，警报，监视和安全），用于管理HAProxy，Nginx和Keepalived服务器。 留下您的 参与其中 ，订阅！ 关于HAProxy-WI的，欢迎进行讨论和提问 示范现场 登录名/密码：admin / admin。 服务器每小时重置一次。 特征： 使用HAProxy-WI安装和更新HAProxy，Nginx和Keepalived 使用HAProxy-WI安装和更新Grafana，Prometheus服务器 使用HAProxy-WI安装和更新HAProxy和Nginx导出器 使用HAProxy-WI轻松配置HAProxy，Nginx和Keepali
【漏洞报送】泛微E-Office存在SQL注入漏洞（CNVD-2022-43246）
axiom2020的博客
06-08 2057
近日，CNVD发布的安全公告内，上海泛微网络科技股份有限公司的产品E-Office存在SQL注入漏洞，攻击者可以通过该漏洞获取到数据库敏感信息。
CNVD-2022-10270/CNVD-2022-03672 向日葵RCE复现
王-哪跑的博客
02-27 4700
1.向日葵介绍 [向日葵远程控制]是一款提供远程控制服务的软件。其支持主流操作系统Windows、Linux、Mac、Android、iOS跨平台协同操作，在任何可连入互联网的地点，都可以轻松访问和控制安装了向日葵远程控制客户端的设备。整个远控过程，可通过浏览器直接进行，无需再安装软件。 2.漏洞描述 上海贝锐信息科技股份有限公司的向日葵远控软件存在远程代码执行漏洞（CNVD-2022-10270/CNVD-2022-03672），影响Windows系统使用的个人版和简约版，攻击者可利用该漏洞获取服务器控制
远程控制漏洞CNVD-2022-10270/CNVD-2022-03672 向日葵RCE复现与解决
Gjqhs的博客
03-01 3359
上海贝锐信息科技股份有限公司的向日葵远控软件存在远程代码执行漏洞（CNVD-2022-10270/CNVD-2022-03672），影响Windows系统使用的个人版和简约版，攻击者可利用该漏洞获取服务器控制权。 影响版本： 向日葵个人版 for Windows <= 11.0.0.33 向日葵简约版 <= V1.0.1.43315（2021.12） 实验环境 ：win10虚拟机 工具下载(含有漏洞版本的向日葵)：https://github.com/Mr-xn/sunlog...
Wavlink导出日志配置未授权访问下载（含批量验证poc）
最新发布
weixin_43567873的博客
04-06 35
Wavlink导出日志配置未授权访问下载（含批量验证poc）
webmin漏洞复现集合
qq_69775412的博客
10-08 1756
webmin漏洞复现集合
无胁科技-TVD每日漏洞情报-2022-8-3
wuthreat无胁科技的博客
08-03 186
相关涉及:应用-troglobit-uftpd-*-From-(including)-2.7-Up to-(including)-2.10-参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?...
Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134）漏洞复现
网安君的博客
06-07 2810
本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，若将其用于非法目的，所造成的后果由您自行承担，产生的一切风险与本文作者无关，如继续阅读该文章即表明您默认遵守该内容。CVE-2022-26134的漏洞是一个严重的未经身份验证的远程代码执行漏洞，通过 OGNL 注入利用并影响 1.3.0 版之后的所有 Atlassian Confluence 和 Data Center 2016 服务器。成功利用允许未经身份验证的远程攻击者创建新的管理员帐户、执行命令并最终接管服务器。1.3.0 ..
CVE-2022-23131漏洞复测
weixin_42618425的博客
02-23 9640
CVE-2022-23131漏洞复测 1、漏洞介绍 Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证（非默认）的情况下，恶意行为者可以修改会话数据，因为存储在会话中的用户登录未经过验证。 未经身份验证的恶意攻击者可能会利用此问题来提升权限并获得对 Zabbix 前端的管理员访问权限。 2、漏洞复测 利
CVE-2022-0410
07-25
很抱歉，我没有找到与CVE-2022-0410相关的信息。请确认CVE编号是否正确，并提供更多相关信息，我将尽力帮助您。 #### 引用[.reference_title] - *1* *2* *3* [WuThreat身份安全云-TVD每日漏洞情报-2023-01-29](https://blog.csdn.net/weixin_44242297/article/details/128792967)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值