ofbiz 第2页

【漏洞预警】Apache OFBiz 路径遍历漏洞可导致远程代码执行CVE-2024-36104

漏洞描述:Apache OFBiz在18.12.14之前版本中存在一个路径遍历漏洞,由于对HTTP请求URL中的特殊字符限制不当,威胁者可构造恶意请求利用该漏洞，成功利用可能导致远...

admin /新鲜讯息 /2024-06-11 /0 评论 /164 阅读

【漏洞复现】智邦国际 ERP系统 GetPersonalSealData接口处存在SQL注入漏洞免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、...

admin /新鲜讯息 /2024-06-07 /0 评论 /144 阅读

01 漏洞概况Apache OFBiz对URL中特殊编码字符限制不当，导致存在路径遍历漏洞。攻击者可以利用该漏洞构造恶意请求，实现远程代码执行，最终导致服务器失陷。02 漏洞处置综...

admin /新鲜讯息 /2024-06-06 /0 评论 /159 阅读

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。2024年6月，官方发布新版本修复了CVE-202...

admin /新鲜讯息 /2024-06-06 /0 评论 /162 阅读

Tencent Security Xuanwu Lab Daily News• Troubleshooting a System Crash – Winsider Seminars...

admin /新鲜讯息 /2024-02-01 /0 评论 /176 阅读

腾讯安全威胁情报中心推出2023年12月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。腾讯...

admin /新鲜讯息 /2024-01-16 /0 评论 /194 阅读

根据，本周（2023.12.25~2023.12.31）CNNVD接报漏洞1361个，其中信息技术产品漏洞（通用型漏洞）864个，网络信息系统漏洞（事件型漏洞）497个，其中华云安...

admin /新鲜讯息 /2024-01-06 /0 评论 /178 阅读

Tencent Security Xuanwu Lab Daily News• CVE-2023-50968: Apache OFBiz: Arbitrary file prope...

admin /新鲜讯息 /2024-01-02 /0 评论 /263 阅读