Apache_Solr环境变量信息泄漏漏洞(CVE-2023-50290)
Apache Solr 是一款开源的搜索引擎，在Apache Solr 受影响版本中，由于 Solr Metrics API 默认输出所有未单独配置保护策略的环境变量。在默认无认证或具有metrics-read权限的情况下，攻击者可以...
Apache-ActiveMQ-Jolokia-远程代码执行漏洞-CVE-2022-41678
影响范围Apache ActiveMQ before 5.16.6Apache ActiveMQ 5.17.0 before 5.17.4Apache ActiveMQ 5.18.0 unaffectedApache ActiveMQ 6.0.0 unaffected漏洞复现版本下载https://activemq.apache.or...
Apache Spark命令执行漏洞（CVE-2023-32007）
介绍Apache Spark是美国阿帕奇（Apache）基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。Apache Spark 3.4.0之前版本存在命令注入漏洞，该漏洞源于如果ACL启用后，HttpSecurityF...
1Panel面板最新前台RCE漏洞(CVE-2024-39911)
1Panel 是新一代的 Linux 服务器运维管理面板，用户可以通过 Web 图形界面轻松管理 Linux 服务器，实现主机监控、文件管理、数据库管理、容器管理等功能。且深度集成开源建站软件 WordPress 和 ...
老鑫安全培训-（从0-1安全研究员课程）
天下熙熙，皆为利来；天下攘攘，皆为利往。在这生活节奏日益加快的现代生活中，多少人一生庸庸碌碌，不过堪堪只能避寒果腹，有心学习一门新的技术，却囿于繁忙的工作与家庭生活间，无法再抽出多...
老鑫安全培训-第四期（免杀大师班）
你已经准备好深入学习研究，但对于提升自己的知识水平，你感到迷茫。 你渴望挑战更复杂的二进制领域，但对Windows内部结构的广阔而庞大感到无所适从。 你希望提升技能，但是，一想到自主学习，...
Apache-OFBiz存在路径遍历导致RCE漏洞(CVE-2024-36104)
Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该...
Apache-Kafka的UI中的远程代码执行CVE-2023-52251
Kafka UI 受到远程代码执行漏洞的影响。消息过滤组件中导致执行任意未沙盒化的 Groovy 脚本pocGET /api/clusters/local/topics/topic/messages?q=new+ProcessBuilder%28%22touch%22%2C%22%2Ftmp...
