赛克艾威-漏洞预警

SecEvery - Vulnerability Warning

NETGEAR WN604 后台密码泄露漏洞

北京赛克艾威科技有限公司

2024-07-10

暂无

ServiceNow UI Jelly模板注入漏洞

北京赛克艾威科技有限公司

2024-07-10

暂无

泛微OA E-cology getHendledWorkflowRequestList SQL注入漏洞

北京赛克艾威科技有限公司

2024-07-10

暂无

Microsoft SharePoint 远程代码执行漏洞(CVE-2024-38094)

北京赛克艾威科技有限公司

2024-07-10

该漏洞允许远程用户在目标系统上执行任意代码。该漏洞是由于在 Microsoft SharePoint 中处理序列化数据时输入验证不安全而导致的。远程管理员可以将特制数据传递给应用程序并在目标系统上执行任意代码。成功利用此漏洞可能导致易受攻击的系统完全被攻陷。

IBM WebSphere Application Server 远程代码执行漏洞

北京赛克艾威科技有限公司

2024-07-10

IBM WebSphere Application Server是IBM开发的企业级应用服务器。 受影响版本中,经过身份验证且具有管理控制台访问权限的攻击者可在目标系统上远程执行任意代码。