Home

Awesome

清单

披露时间涉及商家/产品漏洞描述
2021/04/08启明星辰天清汉马USG防火墙存在逻辑缺陷漏洞（历史漏洞）CNVD-2021-17391 启明星辰 天清汉马USG防火墙 逻辑缺陷漏洞 CNVD-2021-12793
2021/04/08禅道项目管理软件11.6禅道 11.6 sql注入漏洞
2021/04/08金山WPS（历史漏洞CVE-2020-25291）通过点击触发WPS内置浏览器RCE 金山WPS存在远程堆损坏漏洞
2021/04/08金山V8/V9终端安全系统金山 V8 -V9 终端安全系统漏洞合集
2021/04/08金山V8终端安全系统金山 V8 终端安全系统 pdf_maker.php 命令执行漏洞
2021/04/08天擎天擎越权访问
2021/04/08致远OA致远OA ajax.do 任意文件上传漏洞
2021/04/08致远OA致远OA 前台getshell 复现 致远OA任意文件上传
2021/04/08齐治堡垒机存在命令执行漏洞，POC疑似已流出
2021/04/08深信服EDR（历史漏洞）深信服EDR远程命令执行 CNVD-2020-46552
2021/04/08深信服VPN（历史漏洞）深信服 SSL VPN 客户端远程文件下载
2021/04/08jackson存在反序列化漏洞，POC疑似已流出
2021/04/08tomcat存在反序列化命令执行漏洞，POC疑似已流出
2021/04/08泛微OA9泛微OA9前台任意文件上传
2021/04/08泛微OA8泛微OA8前台SQL注入
2021/04/08CoreMailCoremail文件上传漏洞POC - 钓鱼
2021/04/08用友NC6.5用友NC反序列化 用友 NC 反序列化RCE漏洞
2021/04/08dubbo存在反序列化命令执行漏洞，POC疑似已流出
2021/04/08Weblogic某weblogic的T3反序列化0day分析 Weblogic T3 反序列化远程代码执行漏洞
2021/04/08天擎360天擎-前台sql注入
2021/04/08和信创天云桌面全版本和信创天云桌面命令执行 和信创天云桌面系统 远程命令执行 RCE漏洞
2021/04/08红帆OA存在任意文件写入漏洞，POC疑似已流出
2021/04/08ExchangeMicrosoft Exchange Server远程执行代码漏洞
2021/04/08Shiro存在Nday漏洞，POC疑似已流出
2021/04/08金蝶云K3Cloud全版本存在命令执行漏洞，，POC疑似已流出
2021/04/08用友U8Cloud版本存在命令执行，POC疑似已流出
2021/04/08H3C计算机管理平台2016年版本H3C SecPath运维审计系统任意用户登录漏洞 18号获取详细信息
2021/04/08帆软V9帆软 V9getshell FineReport V9 帆软 V9 任意文件覆盖文件上传
2021/04/08天眼存在0day漏洞，POC疑似已流出
2021/04/08默安蜜罐管理平台默安蜜罐管理平台未授权问
2021/04/08Jellyfin<10.7.1版本（历史漏洞）Jellyfin未授权任意文件读取 - CVE-2021-21402
2021/04/08用友ERP-NC存在目录遍历漏洞
2021/04/08快排CMS快排CMS 任意文件上传漏洞
2021/04/08快排CMS快排CMS 信息泄露漏洞
2021/04/08快排CMS快排CMS 后台XSS漏洞
2021/04/09Apache Solrapache Solr 存在任意文件读取
2021/04/09亿邮电子邮件系统亿邮电子邮件系统 远程命令执行漏洞
2021/04/09天融信DLP天融信dlp-未授权+越权
221/04/09奇安信VPN奇安信VPN前台存在RCE
2021/04/09DzzOffice≤2.02DzzOffice最新版RCE(随机数问题)
2021/04/09蓝凌OA蓝凌oa任意文件写入
2021/04/09蓝凌OA蓝凌OA EKP 后台SQL注入漏洞 CNVD-2021-01363蓝凌OA EKP 后台SQL注入漏洞 CNVD-2021-01363
2021/04/09致远OA致远OA远程代码执行漏洞
2021/04/09浪潮云ClusterEngineV4.0浪潮 ClusterEngineV4.0 任意命令执行
2021/04/09OneBlog≤V2.2.1OneBolg远程命令执行OneBlog 小于v2.2.1 远程命令执行漏洞
2021/04/10浪潮云ClusterEngineV4.0浪潮ClusterEngineV4.0 sysShell 任意命令执行漏洞
2021/04/10浪潮云ClusterEngineV4.0浪潮ClusterEngineV4.0 任意用户登录漏洞
2021/04/10齐治堡垒机齐治堡垒机任意用户登录漏洞
2021/04/10山终端安全系统 V8/V9金山终端安全系统 V8/V9存在文件上传漏洞
2021/04/10奇安信NS-NGFW 网康防火墙奇安信 网康下一代防火墙 RCE
2021/04/10云尚在线客服系统存在任意文件上传
2021/04/10泛微OA8 e-mobile泛微OA  e-mobile4.0-6.6 SQL注入漏洞
2021/04/10泛微OA8 e-mobile泛微e-mobile 0day
2021/04/11FOFA指纹 title="流媒体管理服务器"HIKVISION 流媒体管理服务器 后台任意文件读取漏洞 CNVD-2021-14544
2021/04/11Fastjson 0day疑似0day，视频确认存在
2021/04/11Apache SolrApache Solr 任意文件下载/SSRF POC
2021/04/12Google Chrome≤89.0.4389.114Chrome 远程代码执行0Day漏洞
2021/04/12Nagios Network AnalyzerNagios Network Analyzer SQL 注入漏洞- CVE-2021-28925
2021/04/12蓝凌OA蓝凌OA密码重置漏洞
2021/04/12瑞捷锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露 锐捷 RG-UAC 统一上网行为管理审计系统 账户硬编码漏洞
2021/04/13IBOS数据库模块IBOS 数据库模块 任意文件上传漏洞
2021/04/13PHP zerodiumPHP zerodium后门漏洞
2021/04/13迅雷迅雷11存在二进制漏洞 - CNVD-2021-18274
2021/04/13Apache SolrApache Solr服务器端请求伪造漏洞 - CVE-2021-27905
2021/04/13Apache SolrApache Solr数据集读写漏洞 - CVE-2021-29943
2021/04/13Apache SolrApache Solr敏感信息泄漏漏洞 - CVE-2021-29262
2021/04/14Apache OFBiz反序列化漏洞Apache OFBiz RMI反序列化漏洞 CVE-2021-26295
2021/04/14EMP平台EMP平台任意文件上传漏洞
2021/04/14JD-FreeFuck后台命令执行JD-FreeFuck 后台命令执行漏洞
2021/04/14Microsoft ExchangeMicrosoft Exchange Server远程执行代码漏洞
2021/04/14天融信（历史漏洞）天融信接入网关系统存在弱口令 - CNVD-2021-08407
2021/04/14奇安信天擎终端安全管理系统存在任意文件上传
2021/04/14Google Chrome V8引擎Google ChromeV8引擎远程代码执行0day漏洞
2021/04/15通达OA通达OA存在命令执行漏洞 - CNVD-2021-21890
2021/04/15JoomlaJoomla XSS漏洞
2021/04/15TongWebtongweb文件上传漏洞
2021/04/16WeblogicWeblogic T3 反序列化远程代码执行漏洞
2021/04/16微信青藤捕获在野微信0day漏洞（chrome 0day利用）利用微信内置浏览器Chrome漏洞实现远控
2021/04/16浪潮ERP浪潮ERP系统远程代码执行漏洞
2021/04/17深信服深信服安全感知平台存在存储型跨站脚本漏洞
2021/04/17泛微泛微某系统疑似存在文件上传漏洞
2021/04/17TP-COUPONTP-COUPON存在SQL注入漏洞 - CNVD-2021-21889
2021/04/18小鱼易连视频会议系统小鱼易连视频会议系统存在0day
2021/04/18H3C SecPath运维审计系统H3C SecPath运维审计系统任意用户登录漏洞
2021/04/18CoremailCoremail 邮箱系统路径穿越漏洞
2021/04/20微信微信最新版本3.2.11.151 Google内核poc利用上线cs方式

Just 互联网的搬运工，来自某公众号，如有侵权及时和我联系