Django JSONField存在SQL注入漏洞

Django 是开源的Web应用框架。 在受影响的版本中，QuerySet.values 和 values\_list 方法存在 SQL 注入漏洞。该漏洞影响具有 JSONField 字段的模型，攻击者可构造恶意的 JSON 对象键作为参数（\*args）形成恶意的列别名（如：\`injected\_name" from "expressions\_company"; \-\`）进行 SQL 注入，窃取或修改服务器敏感信息。

Jenkins Remoting远程代码执行漏洞

Jenkins 是由Java编写的开源持续集成工具，Remoting 库用来实现控制端和 agent 端之间的通信。 受影响版本中，由于 ClassLoaderProxy\#fetchJar 方法未对 agent 端的请求路径进行限制，具有Agent/Connect权限的攻击者可通过 Channel\#preloadJar Api读取控制端上任意文件\(包括配置文件、密码等\)并接管后台，进而在目标服务器远程执行任意代码。 补丁版本限制 Channel\#preloadJar 请求只能发送Jar文件，限制 agent 端从控制端主动请求文件修复此漏洞。

Apache OFBiz Path Traversal Vulnerability

Apache OFBiz contains a path traversal vulnerability that could allow for remote code execution.

Android Kernel Remote Code Execution Vulnerability

Android contains an unspecified vulnerability in the kernel that allows for remote code execution.

大华智慧园区综合管理平台 远程代码执行漏洞

暂无