安全漏洞

安全漏洞列表

• Node.js 安全漏洞

  Node.js是一个开源、跨平台的 JavaScript 运行时环境。 Node.js 18.x版本、20.x版本和21.x版本存在安全漏洞，该漏洞源于攻击者可以通过发送少量HTTP/2帧数据包，使服...

  2024-04-09

• SAP Asset Accounting 安全漏洞

  SAP Asset Accounting是德国思爱普（SAP）公司的一个资产会计程序。用于管理和监控固定资产。 SAP Asset Accounting存在安全漏洞，该漏洞源于允许高权限攻击者利用用户...

  2024-04-09

• Siemens SINEC NMS 路径遍历漏洞

  Siemens SINEC NMS是德国西门子（Siemens）公司的 一个网络管理系统 (NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。 Sieme...

  2024-04-09

• SAP NetWeaver 代码问题漏洞

  SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。 SAP NetWeaver存在代码问题漏洞，该漏洞源于输入验证不足，...

  2024-04-09

• Apache Zeppelin 输入验证错误漏洞

  Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。 Apache Zeppelin 0.9.0 到 0.11.0...

  2024-04-09

• SAP BusinessObject Business Intelligence Launch Pad 信息泄露漏洞

  SAP BusinessObject Business Intelligence Launch Pad是德国思爱普（SAP）公司的适用于Business Intelligence platform的W...

  2024-04-09

• SAP NetWeaver 授权问题漏洞

  SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。 SAP NetWeaver 存在授权问题漏洞，该漏洞源于用户管理引擎...

  2024-04-09

• WordPress Plugin AIKit SQL注入漏洞

  WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。...

  2024-04-09

• WordPress Plugin Soledad 跨站请求伪造漏洞

  WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。...

  2024-04-09

• Wp-Insert 跨站脚本漏洞

  Wp-Insert是一个广告管理插件。 Wp-Insert 2.0.8版本存在跨站脚本漏洞，该漏洞源于存在未知函数，导致跨站脚本编写。

  2024-04-08