H3C Workspace云桌面 远程命令执行漏洞

暂无

通天星CMSV6车载定位监控平台 远程代码执行漏洞

暂无

Apache CloudStack 域管理员权限提升风险

Apache CloudStack 是开源的云计算管理平台，用于创建、管理和部署 IaaS 云环境。 受影响版本中由于权限校验不当，拥有域管理员权限的用户可查看包括根管理员在内所有用户的 API 和秘钥，攻击者可利用该漏洞提升权限，访问或修改其他用户的云存储资源。

Django JSONField存在SQL注入漏洞

Django 是开源的Web应用框架。 在受影响的版本中，QuerySet.values 和 values\_list 方法存在 SQL 注入漏洞。该漏洞影响具有 JSONField 字段的模型，攻击者可构造恶意的 JSON 对象键作为参数（\*args）形成恶意的列别名（如：\`injected\_name" from "expressions\_company"; \-\`）进行 SQL 注入，窃取或修改服务器敏感信息。

Jenkins Remoting远程代码执行漏洞

Jenkins 是由Java编写的开源持续集成工具，Remoting 库用来实现控制端和 agent 端之间的通信。 受影响版本中，由于 ClassLoaderProxy\#fetchJar 方法未对 agent 端的请求路径进行限制，具有Agent/Connect权限的攻击者可通过 Channel\#preloadJar Api读取控制端上任意文件\(包括配置文件、密码等\)并接管后台，进而在目标服务器远程执行任意代码。 补丁版本限制 Channel\#preloadJar 请求只能发送Jar文件，限制 agent 端从控制端主动请求文件修复此漏洞。