漏洞 - 标签 - 腾讯云开发者社区-腾讯云

文章/答案/技术大牛

发布

首页标签漏洞

#漏洞

AI 安全审计的新形态：Agent 学习，SAST 引擎搜索

山行AI 2天前2026-07-24 10:41:51

这些库组件不会单独作为漏洞规则执行。它们更像积木：source、sink、propagator、sanitizer。真正的漏洞规则可以把这些积木组合起来。

5910

Redis 再曝远程代码执行漏洞，多版本受影响

云鼎实验室

腾讯｜安全实验室 (已认证)

2天前2026-07-24 10:10:54

腾讯云安全中心监测到，Redis 被披露存在一处远程代码执行漏洞，暂无独立漏洞编号。经过身份验证的远程攻击者可通过构造特制的 stream 操作触发双重释放（D...

11720

[ACTF2020 新生赛]Exec

熔城Sec 3天前2026-07-22 20:45:20

看本题可能和部分路由器命令执行漏洞类似，应该都是通过管道符进行执行命令，所以构造payload进行测试看看

6800

【漏洞复现】天地伟业Easy7 getAuthorityByUserId 存在SQL注入漏洞

熔城Sec 3天前2026-07-22 20:44:14

天地伟业Easy7 getAuthorityByUserId 存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管...

8410

【漏洞复现】飞牛私有云fnOS存在任意文件读取漏洞

熔城Sec 3天前2026-07-22 20:25:47

飞牛私有云fnOS漏洞接口/app-center-static/serviceicon/myapp/存在任意文件读取漏洞和目录遍历，可以读取系统敏感信息。

8310

【漏洞复现】大华智能物联管理平台存在SQL注入漏洞

熔城Sec 3天前2026-07-22 20:25:19

大华ICC智能物联综合管理平台对技术组件进行模块化和松耦合，将解决方案分层分级，提高面向智慧物联的数据接入与生态合作能力。该系统存在任意文件读取漏洞，会造成敏感...

7610

【漏洞复现】Zimbra本地文件包含漏洞(CVE-2025-68645)

熔城Sec 3天前2026-07-22 20:21:51

Zimbra Collaboration 10.0版本和10.1版本存在安全漏洞，该漏洞源于RestFilter servlet处理用户输入不当，可能导致本地文...

9710

【代码审计】华夏ERP_v2.3

熔城Sec 3天前2026-07-22 20:21:07

使用小皮面板创建并开启数据库，然后使用Navicat打开并连接数据库，然后直接右键选择运行SQL文件，选择JSH_ERP-v2.3\JSH_ERP-v2.3\d...

6510

【漏洞复现】致远AnalyticsCloud分析云存在接口任意文件读取漏洞

熔城Sec 3天前2026-07-22 20:20:39

AnalyticsCloud 分析云存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据库配置文件等等，...

10010

【漏洞复现】友加畅捷管理系统GetZTList 存在信息泄露漏洞

熔城Sec 3天前2026-07-22 20:16:11

友加畅捷UPlus是一款面向预算有限、对信息化需求快速、功能覆盖完整的中小企业的进销存软件。友加畅捷UPlusGetZTList接口存在信息泄露漏洞。未经授权的...

7310

【漏洞复现】金蝶云星空CommonFileServer存在任意文件读取漏洞

熔城Sec 3天前2026-07-22 20:14:29

金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云星空聚焦多组织，多利润中心的大中型企业。其...

7310

【漏洞复现】React(next.js)远程代码执行漏洞(CVE-2025-55182)

熔城Sec 3天前2026-07-22 20:11:51

CVE-2025-55182是ReactServerComponents（版本19.0.0至19.2.0）中的一个高危预认证远程代码执行漏洞，源于服务端在反序列...

12010

【漏洞复现】GeoServerXML存在外部实体注入漏洞

熔城Sec 3天前2026-07-22 20:11:04

该漏洞源于GeoServer的WMS服务中/geoserver/wms端点的GetMap操作，在处理XML请求时未对实体引用进行充分限制。攻击者可通过构造恶意X...

5700

【漏洞复现】FortiWeb存在任意管理员用户添加漏洞

熔城Sec 3天前2026-07-22 20:06:25

FortiWeb是Fortinet 公司推出的专门用于保护 Web 应用程序的防火墙，其主要功能为防御针对网站、API 和移动应用后端的各种网络攻击，例如TOP...

8100

【漏洞复现】西软云XMS download 存在任意文件读取漏洞

熔城Sec 3天前2026-07-22 20:01:41

西软云XMS是基于云平台数据中心开发的支持多酒店、多语言、多平台的酒店管理系统。致力于以新一代云架构为国内四，五星级中高端酒店提供灵活、高度整合酒店业务，助力...

5600

【漏洞复现】明源云GetErpConfig.aspx存在敏感信息泄露漏洞

熔城Sec 3天前2026-07-22 20:01:14

明源云ERP报表服务 GetErpConfig.aspx 接口存在信息泄露漏洞，未经身份验证的远程攻击者可利用此漏洞获取内部数据库敏感配置信息，导致系统处于极不...

9110

【漏洞复现】Langflow框架远程命令执行漏洞

熔城Sec 3天前2026-07-22 19:58:27

6510

【漏洞复现】Lychee照片管理工具存在目录遍历漏洞

熔城Sec 3天前2026-07-22 19:56:34

Lychee 照片管理工具对用户输入过滤不当导致路径遍历，攻击者可读取配置文件等敏感信息实现隐私数据获取，也可读取关键配置实现进一步利用。

6700

【漏洞复现】中成科信票务管理系统OrderManager.ashx接口存在任意文件读取漏洞

熔城Sec 3天前2026-07-22 19:56:17

5210

【漏洞复现】汉王EFaceGo upload.do 任意文件上传漏洞

熔城Sec 3天前2026-07-22 19:55:15

汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体，通过“人脸卡”及关联信息实现多种功能智能管理，打造从云端到终端一...