Docker CE AuthZ 权限提升漏洞(CVE-2024-41110)

某些版本的 Docker Engine 中检测到安全漏洞，该漏洞可能允许攻击者在特定情况下绕过授权插件 \(AuthZ\)。使用特制的 API 请求，Engine API 客户端可以让守护进程将请求或响应转发给授权插件，而无需正文。在某些情况下，授权插件可能会允许原本会拒绝的请求（如果正文已转发给它）。

Acronis Cyber Infrastructure (ACI) Insecure Default Password Vulnerability

Acronis Cyber Infrastructure \(ACI\) allows an unauthenticated user to execute commands remotely due to the use of default passwords.

BJCA电子印章签署系统前台RCE

暂无

金万维-云联应用系统接入平台 GNRemote.dll 远程命令执行漏洞

暂无

浪潮GS企业管理软件 xtdysrv.asmx 远程代码执行漏洞

暂无