全部 - 热门的文章 - 第3页 - 奇安信攻防社区

CVE-2024-56325: Apache Pinot Authentication bypass 漏洞分析

Apache Pinot 是一个实时分布式的 OLAP 数据存储和分析系统。使用它实现低延迟可伸缩的实时分析。Pinot 从离线数据源（包括 Hadoop 和各类文件）和在线数据源（如 Kafka）中攫取数据进行分析。 Apache Pinot 存在身份认证绕过漏洞。如果路径不包含 / 且包含 . 则不需要身份验证。

1
0
ph0ebus
发布于 2025-04-03 10:00:00
阅读 ( 5584 )

用友 U8Cloud MeasureQResultAction SQL注入漏洞分析

U8cloud系统MeasureQResultAction接口存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。

0
1
chobits
发布于 2025-03-20 09:00:01
阅读 ( 5579 )

CVE-2025-24964：Vitest 跨站 WebSocket 劫持远程代码执行

Vitest 是由 Vite 驱动的测试框架，在启用 api 选项（如通过 Vitest UI）时，

0
2
cipher
发布于 2025-07-15 09:00:00
阅读 ( 5520 )

CVE-2025-0565 ZZCMS index.php SQL注入漏洞分析

专注于招商加盟行业的内容管理系统ZZCMS 2023版本存在前台sql注入

1
1
xiaoyu007
发布于 2025-07-24 09:40:24
阅读 ( 5459 )

用友U8 Cloud系统FilterCondAction方法SQL注入漏洞分析

用友U8 Cloud系统FilterCondAction方法存在SQL注入漏洞，攻击者可获取数据库敏感信息

0
0
chobits
发布于 2025-07-17 09:55:25
阅读 ( 5458 )

CVE-2025-32433：Erlang/OTP 严重 SSH 漏洞允许未认证的远程代码执行

对最近爆出的CVE-2025-32433进行分析

0
1
cipher
发布于 2025-05-08 15:00:00
阅读 ( 5454 )

某监测预警系统2.2 SQL注入漏洞分析

0
0
小肥仔
发布于 2025-07-22 18:21:29
阅读 ( 5451 )

某胜物流 /CommMng/Print/UploadMailFile 任意文件上传分析

1
1
小肥仔
发布于 2025-07-24 09:40:20
阅读 ( 5407 )

用友 U8Cloud FileServlet 任意文件读取漏洞分析

U8cloud系统FileServlet接口存在任意文件读取漏洞，攻击者读取系统任意文件，造成敏感信息泄露

2
3
chobits
发布于 2025-05-15 09:00:01
阅读 ( 5399 )

CVE-2025-22235：Spring Boot EndpointRequest.to() 错误导致认证绕过漏洞分析复现

Spring Boot是一个开放源代码Java框架，用于开发独立、产品等级的Spring应用程序，和节省开发人员工作量。该漏洞涉及 Spring Boot 中 `EndpointRequest.to()` 方法在配置安全规则时可能生成错误的匹配器，导致未暴露的执行器端点路径（如 `/null/**`）的安全保护失效。