漏洞列表

CVE-2020-8163 Rails 代码注入漏洞 2020-07-02 在Rubу оn Rаilѕ 5.0.0(Prоɡrаmmｉnɡ Lаnɡuаɡе Sоft ԝаrе)中发现了一个被归类为“严重”的漏洞。这会影响函数呈现。升级到5.０.1版可消除此漏洞。 CVE-2020-8163 高危 代码执行 CVE-2020-0787权限提升漏洞 2020-03-10 CVE-2020-0787 是 2020 年 3 月由微软披露的一个本地特权提升漏洞，影响所有受支持的 Windows 版本（包括 Windows 7 到 Windows 10、Server 2008 到 Server 2019）。攻击者通过低权限用户登录系统后，可利用该漏洞将普 CVE-2020-0787 高危 权限提升 CVE-2019-16759 vBulletin 5.x 模板注入 2019-09-24 vBullеtin是美国IntеrnеtBrаndѕ和vBullеtinSоlutiоnѕ公司的一款基于PHP和MуSQL的开源Wеb论坛程序。5.0.０ - 5.5.4版本的vBullеtin允许通过ајах/rеndеr/ԝidɡеt_рhр路由字符串请求中的ԝid CVE-2019-16759 严重 代码执行 MS17-010永恒之蓝漏洞 2017-10-05 永恒之蓝（EternalBlue）是一种严重的 Windows 操作系统漏洞，利用该漏洞可远程执行恶意代码，获取系统最高权限 漏洞背景：该漏洞最初由美国国家安全局（NSA）发现并用于网络间谍活动，2017 年被黑客团体 “影子经纪人”（Shadow Brokers）泄露，随后被恶 MS17-010 严重 代码执行 利用samba服务漏洞入侵Linux主机 2017-05-24 CVE-2017-7494 是 Samba 软件中的一个严重远程代码执行漏洞，也被称为 “SambaCry” 或 “Linux 版 WannaCry”。以下是具体介绍： 漏洞原理：漏洞出现在 source3/rpc_server/srv_pipe.c 中的 is_known_pi CVE-2017-7494 严重 代码执行 烂土豆MS16-075提权 2016-12-01 烂土豆（Rotten Potato） 是一个经典的 Windows 本地提权漏洞（MS16-075 / CVE-2016-3225），允许攻击者将低权限账户（如 IIS、SQL Server 服务账户）提升至 SYSTEM 权限。该漏洞利用 NTLM 中继攻击（NTLM Rela MS16-075 高危 权限提升 Bash Shellshock破壳漏洞 2014-09-24 CVE-2014-6271，也被称为 “破壳” 漏洞（shellshock）或 bashdoor，是 Bash 软件中的严重安全漏洞 漏洞原理：Bash 在处理含有函数定义（如”() { :;}”）的环境变量赋值时存在设计缺陷，会错误地将函数定义后面的字符串作为命令执行。只要设法 CVE-2014-6271 严重 代码执行 PHP-CGI 远程代码执行漏洞 2012-07-18 CVE-2012-1823 漏洞披露于 2012 年。这是一个 PHP-CGI 远程代码执行漏洞 漏洞原理：RFC3875 规定，当 querystring 中不包含未解码的 = 号时，要将 querystring 作为 cgi 的参数传入，Apache 服务器按此要求实现了功能 CVE-2012-1823 严重 代码执行 应用软件格式渗透 利用word去渗透 2010-10-18 MS10 - 087 是微软发布的一个安全公告编号，该漏洞存在于 Windows 操作系统中，主要涉及到 Office 软件与系统远程功能的交互。攻击者利用此漏洞，能够在用户毫不知情的情况下，通过恶意的 Office 文档，实现对 Windows XP 系统的远程控制，并在系统中 MS10-087 严重 代码执行 MS10-015内核提权漏洞 2010-02-15 此漏洞是Windows内核中由于处理异常条件方式不当导致的本地特权提升漏洞。攻击者可以通过运行特制的应用程序来利用此漏洞，从而在内核模式下执行任意代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统，安装程序、查看/更改或删除数据，或者创建具有完全用户权限的新账户 MS10-015 高危 权限提升