Spring Cloud Data Flow 任意文件写入漏洞（CVE-2024-22263）

Spring Cloud Data Flow（SCDF）是一个基于微服务的工具包，用于在 Cloud Foundry 和 Kubernetes 中构建流式和批量数据处理管道。在受影响版本中，Skipper Server在接收上传请求时对zip文件中的路径校验不严，具有 Skipper Server API 访问权限的攻击者可以通过上传请求将任意文件写入文件系统中的任意位置，从而获得服务器权限。

紫光电子档案管理系统 selectFileRemote接口 SQL注入漏洞

暂无

蜂信物联(FastBee) 物联网平台 任意文件下载 漏洞

暂无

金和OA C6 UploadFileEditorSave.aspx 任意文件上传

暂无

Google Chromium V8 Inappropriate Implementation Vulnerability

Google Chromium V8 contains an inappropriate implementation vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.