TP-LINK AX1500是中國(guó)普聯(lián)(TP-LINK)公司的一個(gè)調(diào)制解調(diào)器。 TP-LINK AX1500存在操作系統(tǒng)命令注入漏洞,該漏洞源于操作系統(tǒng)命令中使用的特殊元素的不當(dāng)中和,攻擊者可利用該漏洞導(dǎo)致任意命令執(zhí)行。
Apache Pulsar存在未明漏洞(CNVD-2024-26183)
Apache Pulsar是美國(guó)阿帕奇(Apache)基金會(huì)的一個(gè)用于云環(huán)境種,集消息、存儲(chǔ)、輕量化函數(shù)式計(jì)算為一體的分布式消息流平臺(tái)。該軟件支持多租戶(hù)、持久化存儲(chǔ)、多機(jī)房跨區(qū)域數(shù)據(jù)復(fù)制,具有強(qiáng)一致性、高吞吐以及低延時(shí)的高可擴(kuò)展流數(shù)據(jù)存儲(chǔ)特性。 Apache Pulsar存在安全漏洞。攻擊者可利用該漏洞可以對(duì)Pulsar Functions Worker進(jìn)程有權(quán)讀取的任何文件進(jìn)行未經(jīng)授權(quán)的訪(fǎng)問(wèn)。
Foxit PDF Reader and Foxit PDF Editor代碼執(zhí)行漏洞(CNVD-2024-25648)
Foxit PDF Reader是中國(guó)福昕(Foxit)公司的一款PDF閱讀器。Foxit PDF Editor是中國(guó)福昕(Foxit)公司的一款PDF編輯器。 Foxit PDF Reader and Foxit PDF Editor存在代碼執(zhí)行漏洞,攻擊者可利用該漏洞在系統(tǒng)上執(zhí)行任意代碼。
facileManager SQL注入漏洞
facileManager是facileManager公司的一套模塊化 Web應(yīng)用程序。 facileManager存在SQL注入漏洞,該漏洞源于在admin-logs.php中的extract()函數(shù)被不安全地調(diào)用。攻擊者可利用該漏洞查看、添加、修改或刪除后端數(shù)據(jù)庫(kù)中的信息。
Microsoft Windows USB Hub Driver遠(yuǎn)程代碼執(zhí)行漏洞
Microsoft Windows USB Hub Driver是美國(guó)微軟(Microsoft)公司的一個(gè)驅(qū)動(dòng)程序。 Microsoft Windows USB Hub Driver存在遠(yuǎn)程代碼執(zhí)行漏洞,該漏洞是由USB集線(xiàn)器驅(qū)動(dòng)程序組件缺陷引起的,攻擊者可利用此漏洞在系統(tǒng)上執(zhí)行任意代碼。 漏洞類(lèi)型:通用型漏洞