赛克艾威-漏洞预警

SecEvery - Vulnerability Warning

Hotel Booking System 安全漏洞

北京赛克艾威科技有限公司

2024-02-10

Hotel Booking System是一个酒店预订系统。 PHPJabbers Hotel Booking System 4.0 版本存在安全漏洞,该漏洞源于存在 CSV 注入漏洞。

PHPJabbers Event Booking Calendar 安全漏洞

北京赛克艾威科技有限公司

2024-02-10

PHPJabbers Event Booking Calendar是一个活动日历应用。 PHPJabbers Event Booking Calendar 4.0 版本存在安全漏洞,该漏洞源于存在 CSV 注入漏洞。

Slackware Linux和Ubuntu Linux远程代码执行漏洞(CVE-2025-26466)

北京赛克艾威科技有限公司

2025-02-18

Slackware Linux和Ubuntu Linux是广泛使用的开源操作系统,它们以其稳定性和安全性而受到用户的青睐。该漏洞产生的原因是由于Slackware Linux和Ubuntu Linux中的某个组件存在命令注入问题。攻击者可以利用这个漏洞,通过发送特制的请求,注入恶意的操作系统命令,从而控制受影响的系统。

永洪-BI 远程代码执行漏洞

北京赛克艾威科技有限公司

2025-02-19

永洪BI存在远程代码执行漏洞,攻击者可利用该漏洞绕过身份认证验证,进入后台写入WebShell,进而获取服务器权限

新开普掌上校园服务管理平台任意文件读取漏洞

北京赛克艾威科技有限公司

2025-02-17

文件读取漏洞是指攻击者通过某种方式获取对系统文件的读取权限,从而访问敏感信息,如配置文件、源代码、用户数据等。这种漏洞通常是由于应用程序未正确实施权限控制或者未对用户输入进行充分过滤和验证导致的。