Microsoft 3D Viewer遠程代碼執(zhí)行漏洞(CNVD-2023-74904)

Microsoft 3D Viewer是美國微軟(Microsoft)公司的一款簡化且快速的圖形編輯應用程序。 Microsoft 3D Viewer存在遠程代碼執(zhí)行漏洞,攻擊者可利用該漏洞在目標主機上執(zhí)行代碼。

查看詳細

emlog pro /content/templates/任意文件上傳漏洞

emlog是一款基于PHP和MySQL的輕量級博客及CMS建站系統(tǒng)。 emlog pro /content/templates/存在任意文件上傳漏洞,遠程攻擊者可利用該漏洞提交特殊的請求,可上傳惡意文件,以應用程序上下文執(zhí)行任意代碼。

查看詳細

達夢大數(shù)據(jù)分析平臺存在未授權(quán)訪問漏洞(CNVD-2023-66436)

武漢達夢數(shù)據(jù)庫股份有限公司,是專業(yè)提供集大數(shù)據(jù)平臺架構(gòu)咨詢,數(shù)據(jù)技術(shù)方案規(guī)劃,產(chǎn)品部署與實施于一體的大數(shù)據(jù)平臺公司。 達夢大數(shù)據(jù)分析平臺存在未授權(quán)訪問漏洞,攻擊者可利用該漏洞訪問特定路徑關(guān)閉服務。

查看詳細

ScienceLogic SL1命令注入漏洞(CNVD-2023-66431)

ScienceLogic SL1是ScienceLogic公司的一個應用程序。將您的房地產(chǎn)連接在一起,實現(xiàn)多向數(shù)據(jù)流和工作流程的自動化。 ScienceLogic SL1 11.1.2及之前版本存在命令注入漏洞,該漏洞源于儀表板調(diào)度程序功能未能正確過濾構(gòu)造命令特殊字符、命令等,攻擊者可利用該漏洞在系統(tǒng)上執(zhí)行任意命令。

查看詳細

AdvanceMAME堆棧緩沖區(qū)溢出漏洞

AdvanceMAME是AdvanceMAME公司的一個MAME 0.106和MESS 0.106模擬器的端口。用于街機顯示器和電視,也用于 LCD 和 PC 顯示器。 AdvanceMAME存在堆棧緩沖區(qū)溢出漏洞,該漏洞是由于文件pngex.cc中的函數(shù)png\u convert\u 4進行的不正確邊界檢查造成的。攻擊者可利用該漏洞使緩沖區(qū)溢出,并在系統(tǒng)上執(zhí)行任意代碼或?qū)е聭贸绦虮罎ⅰ?/p>

查看詳細