2022年10月

更新于 2022-11-02 | 分类: CVE | 作者: H6 | 517 条评论

漏洞说明WordPress Welcart eCommerce plugin <= 2.7.7版本中存在目录遍历漏洞，攻击者可以读取服务器文件内容。影响版本Welcart eCommerce plugin <= 2.7.7漏洞复现payloa...

阅读全文...

更新于 2022-11-02 | 分类: CVE | 作者: H6 | 5 条评论

漏洞说明Fortinet（飞塔）是一家全球知名的网络安全产品和安全解决方案提供商，其产品包括防火墙、防病毒软件、入侵防御系统和终端安全组件等。在受影响的FortiOS、FortiProxy 和 FortiSwitchManager产品的管理界面中，可以通...

阅读全文...

更新于 2022-11-02 | 分类: CVE | 作者: H6 | 2 条评论

漏洞说明Contec SolarView Compact是日本Contec公司的一个应用系统。提供光伏发电测量系统。Contec SolarView Compact 6.00版本存在安全漏洞，攻击者利用该漏洞可获取敏感文件。影响版本SolarView C...

阅读全文...

更新于 2022-11-02 | 分类: CVE | 作者: H6 | 0条评论

漏洞说明RPCMS是一个应用软件。一个网站CMS系统。RPCMS v3.0.2版本存在安全漏洞，该漏洞源于在搜索功能中包含反射的跨站脚本 (XSS) 。影响版本RPCMS v3.0.2漏洞复现fofa: icon_hash="557819984...

阅读全文...

更新于 2022-10-11 | 分类: CVE | 作者: H6 | 0条评论

漏洞说明Roxy-WI是开源的一款用于管理 Haproxy、Nginx 和 Keepalived 服务器的 Web 界面。Roxy-WI 6.1.1.0 之前版本存在注入漏洞。未经身份验证的远程攻击者通过该漏洞可以向 /app/options.py 文件...

阅读全文...