漏洞通告 | ​Apache Spark UI命令漏洞；Grails远程代码漏洞；Confluence Questions漏洞

最新推荐文章于 2023-05-16 16:37:15 发布
最新推荐文章于 2023-05-16 16:37:15 发布
阅读量1.2k 收藏
点赞数
文章标签： 安全 网络安全 系统安全 大数据 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zz_tech/article/details/125943819
版权
本文通报了三个安全漏洞：Apache Spark UI的命令注入漏洞，允许恶意用户执行shell命令；Grails框架的远程代码执行漏洞，影响多个版本；以及Confluence Questions的硬编码管理员账户漏洞，可能导致数据泄漏。建议升级相关组件至安全版本以防止攻击。
摘要由CSDN通过智能技术生成

【漏洞通告】Apache Spark UI 命令注入漏洞

基础信息

CVE

CVE-2022-33891

等级

高危

类型

命令注入

漏洞详情

Apache Spark是美国阿帕奇（Apa

最低0.47元/天 解锁文章
众至科技技术开放区
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
sparkler:Apache Spark的UI
05-09
烟火 :sparkles: Sparkler是一种工具，可以轻松地在家中部署Master / Worker计算网格。 它连接框架。 简单，非技术性的应用程序界面 自动化，容错的分布式计算在家中 多种语言的高性能计算框架 目录（单击以展开） :floppy_disk: 安装 要求 到目前为止，它仅在 Windows 8.1、10，Ubuntu 16.04 （已编译）Apache Spark 2.11.8 （如果使用Windows OS） 您可以从获取安装程序或克隆此存储库 git clone https://github.com/espetro/sparkler.git 下载Apache Spark发行版，然后将存储库解压缩到其文件夹中。 然后将sparkler.jar （带有/不带.exe，.sh等效项）复制到Apache根文件夹。 :play_button: 用法 如何部署主人 启动应用程序，然后按“主”选项卡上的“ Start
Apache Spark UI 命令注入漏洞（CVE-2022-33891）
OSCS开源安全社区
07-19 1379
7月18日，OSCS监测到Apache发布安全公告，修复了一个ApacheSparkUI中存在的命令注入漏洞。高危。
Apache Spark UI 命令注入漏洞 CVE-2022-33891
蚁景网安学院
10-18 1246
Apache Spark UI 提供了通过配置选项 spark.acls.enable。 使用身份验证过滤器，这检查用户是否有访问权限来查看或修改应用。如果启用了 ACL，则 HttpSecurityFilter 中的代码路径可以允许某人通过提供任意用户名来执行模拟。
Apache Spark UI 命令注入漏洞 CVE-2022-33891
蚁景网安学院
10-18 779
　https://www.cnsuc.net/thread-522.htm漏洞简介The Apache Spark UI offers the possibility to enable ACLs via theconfiguration option spark.acls.enable. With an authentication filter, thischecks whether a us...
【高危】Apache Spark UI shell 命令注入漏洞（POC）
murphysec的博客
05-16 927
墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。该漏洞是针对此前CVE-2022-33891漏洞的修订，原有漏洞通告中认为3.1.3版本已修复该漏洞，后发现仍受到影响，3.1.3版本已不再维护，官方建议升级至3.4.0版本。该漏洞已存在 POC。
grails-shiro-ui:Grails Shiro UI 插件
07-12
Grails Shiro UI 插件是为基于Groovy的Grails框架开发的一款强大而易用的安全管理插件，它集成了Apache Shiro安全框架，为开发者提供了一整套用户认证和授权的解决方案。Apache Shiro是一款轻量级、全面的Java安全...
grails-adminlte-ui
06-06
adminlte-ui：用于安装 AdminLTE 模板的 Grails 插件 adminlte-ui是一个基于两个现有且很棒的项目的插件： 仪表板和控制面板模板，由来自。 插件的导航 API。 目标是为 Grails 应用程序以尽可能简单和实用的方式...
richui-two:适用于 Grails 2.3.4 的 RichUI Grails 插件版本 > *
07-12
"richui-two" 是一个专为 Grails 2.3.4 框架设计的插件，其主要目标是增强应用的用户界面（UI）功能，提供丰富的交互体验。Grails 是一个基于 Groovy 语言的开源 web 应用程序框架，它简化了开发流程并提供了强大的...
grails框架心得
12-22
用grails开发过程中，项目优化配置，系统间调用等的总结。
自动化代码Saas版本.rar
04-27
《自动化代码Saas版本》是针对开发者的一款高效工具，它主要通过IDEA插件的形式，实现了Grails服务和控制器的自动化代码生成。这个压缩包包含了完整的解决方案，旨在提高开发效率，减少手动编写重复代码的工作量。 ...
grails-nV:易受攻击的 Grails 应用程序
05-30
grails_nV grails_nV 是一个易受攻击的职位列表网站。 可以在找到有关 grails_nV 及其漏洞的更多信息 设置 在设置之前，您需要安装 JDK。 仅仅拥有 JRE 是不够的。 OpenJDK运作良好，但还有其他选择。 要设置 Groovy，我们建议使用 GVM，它允许轻松安装。 curl -s get.gvmtool.net | bash source "$HOME/.gvm/bin/gvm-init.sh" gvm install groovy 之后，您可以轻松安装 Grails。 gvm install grails 要设置数据库，请运行目录中提供的初始设置脚本。 chmod +x initial-setup.sh ./initial-setup.sh 默认情况下，grails_nV 使用存储在磁盘上的 H2 数据库中的构建。 然而， grail
Grails陷阱之二
hax的技术部落格
03-18 167
前篇：[url=http://hax.iteye.com/blog/347558]Grails陷阱之一[/url] Grails陷阱之二：[b]跨request使用Domain Class实例需要重新attach[/b] 其实这并不能说是Grails的陷阱，而是Grails所依赖的Hibernate设计使然，不过初学者（比如我）可能对此没有概念，因此拿来说一下。 代码非常简单，如...
confluence的使用
weixin_30312563的博客
11-26 191
搜索文档的技巧 在confluence中进行搜索的时候，也需要使用通配符。比如搜索cmscontext,需要这么搜索cmscontex*，如果搜索的话，cmscontext.geturl是会被过滤掉的。标点被截断 https://confluence.atlassian.com/conf66/confluence-search-syntax-943962309.html Leading w...
你的Grails应用安全么？
相信未来
03-15 1723
你的Grails应用安全么？
Spark2.1.0——SparkUI的实现
beliefer的博客
11-20 4100
任何系统都需要提供监控功能，否则在运行期间发生一些异常时，我们将会束手无策。也许有人说，可以增加日志来解决这个问题。日志只能解决你的程序逻辑在运行期的监控，进而发现Bug，以及提供对业务有帮助的调试信息。当你的JVM进程奔溃或者程序响应速度很慢时，这些日志将毫无用处。好在JVM提供了jstat、jstack、jinfo、jmap、jhat等工具帮助我们分析，更有VisualVM的可视化界面以更加直...
Goby漏洞更新 | Atlassian Confluence 硬编码用户登陆漏洞 (CVE-2022-26138)
m0_46699477的博客
04-01 374
Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。 Atlassian Confluence Server 存在安全漏洞，该漏洞源于使用硬编码密码，攻击者可登录查看团队空间成员等敏感信息。
CVE-2022-26138 Confluence Server硬编码漏洞复现
热爱学习，喜欢折腾！
10-13 2002
Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，但它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。7月，Atlassian官方发布了2022年7月的安全更新，其中涉及到Confluence Server的多个漏洞，其中CVE-2022-26138为一个硬编码漏洞。
常见应用安全漏洞
金溪的博客
07-14 2518
1.注入 注入攻击漏洞，例如SQL、OS、LDAP注入。这些攻击发生在当不可信的数据作为命令或查询语句的一部分，被发送给解释器的时候，攻击者发送的恶意数据可以欺骗解释器，以执行计划外的命令或未授权的查询。 2.失效的身份认证和会话管理 与身份认证和会话管理相关的应用程序功能往往得不到正确的实现，这就导致了攻击者破坏密码、秘钥、会话令牌或攻击其他的漏洞去冒充其他用户的身份。 3.XSS跨站脚...
Node.js 修复多个漏洞，可导致RCE和HTTP请求走私
smellycat000的专栏
07-11 1551
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Node.js 维护人员为JavaScript运行时环境中的七个漏洞发布修复方案。它们可导致任意代码执行和HTTP请求走私等攻击。其中，三个漏洞可导致HTTP请求走私，分别是传输-解码解析有权限漏洞（CVE-2022-32213）、标头字段的限定不当漏洞（CVE-2022-32214）以及不正确的多行传输-编码解析漏洞（...
Grails XSS java 代码示例
最新发布
07-15
当使用Grails开发Java应用程序时，防止XSS攻击是非常重要的。以下是一个简单的示例，演示如何在Grails中防止XSS攻击： 1. 在GSP视图中使用Grails的标签库： ```html ${content} ``` 上述代码将确保在将内容呈现到...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值