Ruflo MCP Bridge 3.16.2 bị khai thác mã nguồn xa
Một lỗ hổng mã nguồn xa được phát hiện trong Ruflo MCP Bridge 3.16.2 cho phép kẻ tấn công thực thi mã tùy ý trên hệ thống mục tiêu.
Exploit-DB· Quốc tế EN
Hồ sơ tác giả · Biên tập viên
Exploit-DB
Tin tổng hợp tự động từ Exploit-DB (https://www.exploit-db.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
E
Tổng số 11 bài viết•Trang 1 / 2
Bài viết của tác giả
Lỗ hổng SQLi trong ứng dụng pizzafy-1.0 được khai thác
Một lỗ hổng SQL injection (SQLi) đã được phát hiện trong ứng dụng pizzafy-1.0. Hacker có thể lợi dụng lỗ hổng này để truy cập và thao túng dữ liệu của hệ thống.
Exploit-DB· Quốc tế EN
Lỗ hổng code execution trong Titan MFT Server 26.0.0 của South River Technologies bị khai thác
Một lỗ hổng code execution đã được phát hiện trong phiên bản 26.0.0 của Titan MFT Server do South River Technologies phát hành. Hacker có thể khai thác lỗ hổng này để thực thi mã độc trên hệ thống mục tiêu.
Exploit-DB· Quốc tế EN
Synametrics Syncrify 6.2 bị khai thác, thực thi lệnh từ xa
Một lỗ hổng cho phép thực thi lệnh từ xa đã được phát hiện trong Synametrics Syncrify 6.2. Hacker có thể lợi dụng lỗ hổng này để kiểm soát hoàn toàn hệ thống mục tiêu.
Exploit-DB· Quốc tế EN
Lỗ hổng unauthenticated account takeover trong Keycloak 26.7.2
Một lỗ hổng unauthenticated account takeover được phát hiện trong phiên bản Keycloak 26.7.2, cho phép tin tặc chiếm quyền kiểm soát tài khoản không cần đăng nhập.
Exploit-DB· Quốc tế EN
Lỗ hổng RCE trong Open eClass 3.15 được khai thác
Một lỗ hổng mã hóa cho phép thực thi mã remoted code (RCE) đã được phát hiện trong phiên bản 3.15 của Open eClass. Hacker có thể lợi dụng lỗ hổng này để kiểm soát hoàn toàn hệ thống.
Exploit-DB· Quốc tế EN
Lỗ hổng SQLi trong hệ thống quản lý cửa hàng ô tô
Hệ thống quản lý cửa hàng ô tô phiên bản 1.0 có lỗ hổng SQL injection cho phép hacker thực thi mã SQL không mong muốn, gây nguy cơ mất dữ liệu.
Exploit-DB· Quốc tế EN
Lỗ hổng authenticated command injection trong firmware Edimax BR-6478AC
Một lỗ hổng authenticated command injection được phát hiện trong firmware phiên bản 2.20 của thiết bị Edimax BR-6478AC. Hacker có thể khai thác lỗ hổng này để thực thi các lệnh hệ thống với quyền đã xác thực.
Exploit-DB· Quốc tế EN
Lỗ hổng cho phép thực thi lệnh trong Exasol Database 7.1.30
Một lỗ hổng cho phép thực thi lệnh từ xa được phát hiện trong Exasol Database 7.1.30. Hacker có thể tận dụng lỗ hổng này để thực thi mã độc trên hệ thống mục tiêu.
Exploit-DB· Quốc tế EN
Lỗ hổng JSP command execution trong Parasoft Continuous Testing Platform 10.7.5
Một lỗ hổng JSP command execution được phát hiện trong phiên bản 10.7.5 của Parasoft Continuous Testing Platform. Hacker có thể tận dụng lỗ hổng này để thực thi lệnh từ xa, gây ra rủi ro bảo mật nghiêm trọng.
Exploit-DB· Quốc tế EN