TP-LINK AX1500操作系統(tǒng)命令注入漏洞(CNVD-2024-30638)

TP-LINK AX1500是中國普聯(lián)(TP-LINK)公司的一個調制解調器。 TP-LINK AX1500存在操作系統(tǒng)命令注入漏洞,該漏洞源于操作系統(tǒng)命令中使用的特殊元素的不當中和,攻擊者可利用該漏洞導致任意命令執(zhí)行。

查看詳細

Apache Pulsar存在未明漏洞(CNVD-2024-26183)

Apache Pulsar是美國阿帕奇(Apache)基金會的一個用于云環(huán)境種,集消息、存儲、輕量化函數(shù)式計算為一體的分布式消息流平臺。該軟件支持多租戶、持久化存儲、多機房跨區(qū)域數(shù)據(jù)復制,具有強一致性、高吞吐以及低延時的高可擴展流數(shù)據(jù)存儲特性。 Apache Pulsar存在安全漏洞。攻擊者可利用該漏洞可以對Pulsar Functions Worker進程有權讀取的任何文件進行未經授權的訪問。

查看詳細

Foxit PDF Reader and Foxit PDF Editor代碼執(zhí)行漏洞(CNVD-2024-25648)

Foxit PDF Reader是中國福昕(Foxit)公司的一款PDF閱讀器。Foxit PDF Editor是中國福昕(Foxit)公司的一款PDF編輯器。 Foxit PDF Reader and Foxit PDF Editor存在代碼執(zhí)行漏洞,攻擊者可利用該漏洞在系統(tǒng)上執(zhí)行任意代碼。

查看詳細

facileManager SQL注入漏洞

facileManager是facileManager公司的一套模塊化 Web應用程序。 facileManager存在SQL注入漏洞,該漏洞源于在admin-logs.php中的extract()函數(shù)被不安全地調用。攻擊者可利用該漏洞查看、添加、修改或刪除后端數(shù)據(jù)庫中的信息。

查看詳細

Microsoft Windows USB Hub Driver遠程代碼執(zhí)行漏洞

Microsoft Windows USB Hub Driver是美國微軟(Microsoft)公司的一個驅動程序。 Microsoft Windows USB Hub Driver存在遠程代碼執(zhí)行漏洞,該漏洞是由USB集線器驅動程序組件缺陷引起的,攻擊者可利用此漏洞在系統(tǒng)上執(zhí)行任意代碼。 漏洞類型:通用型漏洞

查看詳細