合集-漏洞情报

XAMPP Windows PHP-CGI 代码执行漏洞(CVE-2024-4577) | Goby漏洞预警
摘要：漏洞描述： PHP是一种在服务器端执行的脚本语言,在 PHP 的 8.3.8 版本之前存在命令执行漏洞,由于 Windows 的 “Best-Fit Mapping” 特性,在处理查询字符串时,非ASCII字符可能被错误地映射为破折号（-）,导致命令行参数解析错误,当 php_cgi 运行在Wind 阅读全文
posted @ 2024-06-24 11:32 gobysec 阅读(581) 评论(0) 推荐(0)
XAMPP Windows PHP-CGI 代码执行漏洞(CVE-2024-4577) | Goby漏洞预警
摘要：漏洞描述： PHP是一种在服务器端执行的脚本语言,在 PHP 的 8.3.8 版本之前存在命令执行漏洞,由于 Windows 的 “Best-Fit Mapping” 特性,在处理查询字符串时,非ASCII字符可能被错误地映射为破折号（-）,导致命令行参数解析错误,当 php_cgi 运行在Wind 阅读全文
posted @ 2024-06-24 11:44 gobysec 阅读(252) 评论(0) 推荐(0)
Goby 漏洞发布｜（CVE-2024-45195）Apache OFBiz /viewdatafile 代码执行漏洞【已复现】
摘要：漏洞名称：Apache OFBiz /viewdatafile 代码执行漏洞（CVE-2024-45195） English Name：Apache OFBiz /viewdatafile Code Execution Vulnerability(CVE-2024-45195) CVSS core: 阅读全文
posted @ 2024-09-10 18:14 gobysec 阅读(330) 评论(0) 推荐(0)
Goby热点漏洞更新—DataEase de2apidatasourcevalidate 代码执行漏洞（CVE-2025-48999CVE-2025-49001CVE-2025-49002）
摘要：漏洞名称：DataEase /de2api/datasource/validate 代码执行漏洞（CVE-2025-48999/CVE-2025-49001/CVE-2025-49002） 漏洞描述： DataEase 是一款开源的数据可视化分析工具，旨在帮助用户快速构建数据可视化分析平台。Data 阅读全文
posted @ 2025-06-05 18:35 gobysec 阅读(650) 评论(0) 推荐(0)
Goby热点漏洞更新—2025年7月1日 Akamai CloudTest /concerto/services/RepositoryService XML外部实体注入漏洞（CVE-2025-49493）
摘要：FOFA自检语句：(title="Akamai CloudTest" || body="/imageMaster.png") || (body="Akamai CloudTest build" && body="collector component version") 受影响资产数：5.6k+ 漏 阅读全文
posted @ 2025-07-01 18:35 gobysec 阅读(255) 评论(0) 推荐(0)
LaRecipe 服务器端 docs1.0 代码执行漏洞 （CVE-2025-53833）
摘要：FOFA自检语句：body="LaRecipe" && body="/larecipe/" || body="/docs/1.0/overview#section" 受影响资产数：5.3k+ 漏洞描述：LaRecipe 是一个用于构建开发文档的开源工具。其 /docs/1.0 路径存在模板注入漏洞， 阅读全文
posted @ 2025-07-16 18:24 gobysec 阅读(414) 评论(0) 推荐(0)
Fortinet FortiWeb /api/fabric/device/status SQL 注入漏洞（CVE-2025-25257）
摘要：FOFA自检语句：body="FortiWeb" && body="app.min.js" 受影响资产数：1.8k+ 漏洞描述： Fortinet FortiWeb 是一款网络应用防火墙产品，用于保护 Web 应用程序免受各种攻击。该漏洞存在于 FortiWeb 的 /api/fabric/devi 阅读全文
posted @ 2025-07-16 18:46 gobysec 阅读(314) 评论(0) 推荐(0)
NestJS DevTools /inspector/graph/interact 命令执行漏洞（CVE-2025-54782）
摘要：FOFA自检语句：header="devtools.nestjs.com" && body="for the request" 漏洞描述： NestJS DevTools 是一个用于构建可扩展 Node.js 应用程序的流行开发工具集。其 /inspector/graph/interact 接口存在 阅读全文
posted @ 2025-08-05 19:04 gobysec 阅读(206) 评论(0) 推荐(0)
SIM /api/function/execute 代码执行漏洞
摘要：FOFA自检语句：body="content="Sim"" && body="/_next" 漏洞描述： SIM是一个用于构建和部署 AI 代理工作流程的开源平台。 SIM 项目的 /api/function/execute 接口允许可控输入 code 参数被传入后直接在服务器端执行，导致远程任意代 阅读全文
posted @ 2025-09-09 21:03 gobysec 阅读(27) 评论(0) 推荐(0)