金和OA SQL注入漏洞
漏洞编号 暂无 危险等级 高危 漏洞概述 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务...
PostgreSQL SQL注入漏洞
漏洞编号 CVE-2025-1094 危险等级 高危 漏洞概述 PostgreSQL是一个开源、强大的关系型数据库管理系统,支持SQL标准及扩展,广泛应用于企业级应用。 漏洞详情 漏洞类型:SQL注入 影响:获取敏感数...
Rsync缓冲区溢出漏洞
Rsync存在缓冲区溢出漏洞,由于rsync守护进程中未正确处理攻击者控制的校验和长度,当MAX_DIGEST_LEN超过固定的SUM_LENGTH时,攻击者可以在sum2缓冲区中写入越界数据,从而触发堆内存溢出问题。
亿华人力资源管理系统任意文件上传漏洞
漏洞编号 暂无 危险等级 中危 漏洞概述 亿华人力资源管理系统只是一款专业的人力资源管理软件,旨在帮助企业高效管理员工考勤情况。 漏洞详情 漏洞类型:任意文件上传 影响:上传恶意脚本 简述:亿...
DevDojo Voyager任意文件读取漏洞
漏洞编号 CVE-2024-55415 危险等级 高危 漏洞概述 DevDojo Voyager是一个功能强大且易于使用的Laravel后台管理系统,适合快速开发中小型项目的管理后台。 漏洞详情 漏洞类型:任意文件读取 影响:...
SpringBlade SQL注入漏洞
漏洞编号 暂无 危险等级 高危 漏洞概述 SpringBlade 是一个由商业级项目升级优化而来的微服务架构 采用Spring Boot 2.7 、Spring Cloud 2021等核心技术构建,提供基于React和Vue的两个前端框架...
福建科立讯通信指挥调度管理平台SQL注入漏洞
漏洞编号 CVE-2024-2621 危险等级 高危 漏洞概述 科立讯指挥调度管理平台是一个专业针对通信行业的管理平台。该产品旨在提供高效的指挥调度喝管理解决方案,以帮助通信运营商或相关机构实现更好...
VMware ESXi任意写入漏洞
漏洞编号 CVE-2025-22225 危险等级 高危 漏洞概述 VMware ESXi是VMware提供的企业级Type-1虚拟化管理程序,用于服务器虚拟化。 漏洞详情 漏洞类型:任意写入 影响:沙箱逃逸 简述:VMware ESXi存在...