Delta Electronics InfraSuite Device Master反序列化漏洞

Delta Electronics InfraSuite Device Master是Delta Electronics的用于简化和自动化关键设备监控的设备。 Delta Electronics InfraSuite Device Master 1.0.5之前版本存在反序列化漏洞,未经身份验证的攻击者可利用该漏洞远程执行任意代码。

查看详细

武汉达梦数据库股份有限公司DM8存在文件上传漏洞

DM8是达梦公司在总结DM系列产品研发与应用经验的基础上,坚持开放创新、简洁实用的理念,推出的新一代自研数据库。 武汉达梦数据库股份有限公司DM8存在文件上传漏洞,攻击者可利用该漏洞获取服务器控制权。

查看详细

Apache Kafka代码问题漏洞

JApache Kafka是美国阿帕奇(Apache)基金会的一套开源的分布式流媒体平台。该平台能够获取实时数据,用于构建对数据流的变化进行实时反应的应用程序。 Apache Kafka Connect存在代码问题漏洞,攻击者可利用该漏洞在受害者的系统上执行任意代码。

查看详细

Foxit PDF Reader资源管理错误漏洞

Foxit PDF Reader是中国福昕(Foxit)公司的一款PDF阅读器。 Foxit PDF Reader存在资源管理错误漏洞,攻击者可利用该漏洞在当前进程中执行代码。

查看详细

Google Chrome ANGLE越界读取漏洞

Google Chrome是美国谷歌(Google)公司的一款Web浏览器。 Google Chrome 111.0.5563.110之前版本存在越界读取漏洞,该漏洞源于ANGLE对用户提供的数据缺乏适当的验证,特制数据可能会触发超过分配缓冲区末尾的读取。远程攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。

查看详细