Vulnerability Category — Code Execution

Chinese name:
代码执行
Detail：
代码执行漏洞是用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。

Related Vulnerabilities

SSV ID Name
SSV-99898 Fortinet FortiManager 未授权RCE（CVE-2024-47575）
SSV-99892 PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
SSV-99890 CyberPanel 未授权RCE 漏洞
SSV-99886 Oracle WebLogic Server 反序列化漏洞（CVE-2024-21216）
SSV-99883 angular-base64-upload 未授权远程代码执行(CVE-2024-42640)
SSV-99882 Palo Alto Expedition 多个漏洞(CVE-2024-5910 & CVE-2024-9464 & CVE-2024-9465 & CVE-2024-9463)
SSV-99879 cups-browsed 打印机发现服务 远程代码执行漏洞（CVE-2024-47176、CVE-2024-47076、CVE-2024-47175、CVE-2024-47177）
SSV-99878 Veeam Backup & Replication未授权远程代码执行漏洞（CVE-2024-40711）
SSV-99875 SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
SSV-99874 Apache OFBiz 未授权远程代码执行(CVE-2024-45195)
SSV-99873 Apache OFBiz SSRF到远程代码执行漏洞（CVE-2024-45507）
SSV-99871 E-cology10远程代码执行漏洞
SSV-99869 GL-iNet s2s interface shell injection（CVE-2024-39226）
SSV-99868 H3C IMC-EIA 终端智能接入组件远程代码执行漏洞
SSV-99867 Apache Ofbiz 未授权远程代码执行漏洞(CVE-2024-38856)
SSV-99864 1Panel面板前台RCE(CVE-2024-39911)
SSV-99862 ServiceNow 模板注入漏洞(CVE-2024-4879)
SSV-99856 Ghostscript本地代码执行漏洞（CVE-2024-29510）
SSV-99854 GeoServer 未授权 RCE（CVE-2024-36404 & CVE-2024-36401）
SSV-99848 PHP CGI Windows平台远程代码执行漏洞 (CVE-2024-4577)
SSV-99847 Rejetto HTTP File Server 未授权 RCE（CVE-2024-23692）
SSV-99846 PHPCGI 远程命令执行漏洞（CVE-2024-4577）
SSV-99844 Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）
SSV-99838 QNAP QTS 溢出导致的未授权 RCE 漏洞(CVE-2024-27130)
SSV-99837 D-LINK DIR-X4860未授权 RCE
SSV-99833 CrushFTP 认证绕过漏洞（CVE-2024-4040）
SSV-99832 Primeton EOS Platform 反序列化致远程代码执行漏洞
SSV-99830 Oracle WebLogic Server 存在远程代码执行漏洞（CVE-2024-21006）
SSV-99828 OpenMetadata 身份认证绕过漏洞与多个表达式注入漏洞(CVE-2024-28253、CVE-2024-28254、CVE-2024-28255、CVE-2024-28845、CVE-2024-28848)
SSV-99824 泛微E-Office10远程代码执行漏洞
SSV-99822 Lucee < 6.0.1.59 远程代码执行漏洞
SSV-99813 Zyxel 多款 VPN 防火墙未授权远程命令执行漏洞(CVE-2023-33012)
SSV-99811 WordPress Bricks Builder 未授权RCE漏洞(CVE-2024-25600)
SSV-99806 GL.iNet 多个产品未授权 RCE(CVE-2023-50445、CVE-2023-50919)
SSV-99802 Confluence 未授权远程代码执行(CVE-2023-22527)
SSV-99800 Ivanti VPN 未授权 RCE（CVE-2023-46805、CVE-2024-21887）
SSV-99799 Ruijie 部分网络产品未授权 RCE (CVE-2023-34644)
SSV-99791 libcue远程代码执行漏洞(CVE-2023-43641)
SSV-99790 Confluence Data Center and Confluence Server远程代码执行漏洞（CVE-2023-22522）
SSV-99788 D-Link D-View8 coreservice_action_script 危险函数远程代码执行漏洞(CVE-2023-44414)
SSV-99786 Apache ActiveMQ jolokia 远程代码执行漏洞(CVE-2022-41678)
SSV-99784 Splunk 远程代码执行漏洞（CVE-2023-46214）
SSV-99774 Apache ActiveMQ 远程代码执行漏洞
SSV-99770 Oracle Weblogic t3/iiop 远程代码执行漏洞（CVE-2023-22089）
SSV-99769 致远OA XML外部实体注入漏洞
SSV-99759 Spring-Kafka 配置不当导致反序列化远程代码执行漏洞（CVE-2023-34040）
SSV-99757 FUXA 未授权远程代码执行漏洞（CVE-2023-33831）
SSV-99756 xwiki-platform-skin-ui Eval 远程代码执行漏洞
SSV-99751 Juniper JunOS SRX and EX 系列存在未授权 RCE（CVE-2023-36844、CVE-2023-36845、CVE-2023-36846）
SSV-99750 基于Typora DOM的跨站点脚本导致远程代码执行（CVE-2023-2317）
SSV-99747 Jeecg-Boot JDBC 任意代码执行漏洞
SSV-99746 Jeecg-Boot Freemarker SSTI任意代码执行漏洞
SSV-99745 Ghostscript 代码执行漏洞（CVE-2023-36664）
SSV-99741 Arris VAP2500 未授权远程代码执行
SSV-99735 Metabase未认证远程命令执行漏洞（CVE-2023-38646）
SSV-99734 Apache Jackrabbit RMI 远程代码执行漏洞（CVE-2023-37895）
SSV-99732 Citrix ADC and NetScaler Gateway 远程代码执行（CVE-2023-3519）
SSV-99729 用友 NC Cloud 远程代码执行漏洞
SSV-99726 Cloudpanel 远程代码执行漏洞(CVE-2023-35885)
SSV-99712 SPIP代码执行漏洞（CVE-2023-27372）
SSV-99706 金蝶云星空ERP远程代码执行漏洞
SSV-99704 Smartbi远程代码执行漏洞
SSV-99702 Nuxt开发模式下未授权RCE漏洞（CVE-2023-3224）
SSV-99699 VMWare vRealize Network Insight 未授权 RCE(CVE-2023-20887)
SSV-99698 畅捷通T+前台远程命令执行漏洞
SSV-99697 Nacos Jraft Hessian反序列化远程代码执行漏洞
SSV-99694 Apache RocketMQ远程代码执行漏洞（CVE-2023-33246）
SSV-99691 jfinal CMS v5.1.0代码执行漏洞(CVE-2023-30349)
SSV-99690 Zyxel 多款设备未授权 RCE(CVE-2023-28771)
SSV-99686 Zyxel DX5401-B0 Export_Log cgi信息泄漏漏洞（CVE-2023-28770）
SSV-99685 OpenTSDB RCE漏洞（CVE-2023-25826）
SSV-99683 Microsoft Exchange Powershell远程代码执行（CVE-2023-21707）
SSV-99682 MICROSOFT WINDOWS DHCPV6 SERVICE远程代码执行（CVE-2023-28231）
SSV-99681 oracle hospitality opera远程代码执行漏洞（CVE-2023-21932）
SSV-99680 Apache Solr 小于等于8.3.1 RCE漏洞
SSV-99679 Sophos Web Appliance Pre-Auth RCE (CVE-2023-1671)
SSV-99678 PaperCut远程代码执行漏洞（CVE-2023-27350）
SSV-99646 SugarCRM 未授权RCE（CVE-2023-22952）
SSV-99627 PowerShell 远程代码执行漏洞（CVE-2022-41076）
SSV-99621 Parse-Server RCE 漏洞（CVE-2022-39396）
SSV-99619 Apache Dubbo反序列化漏洞（CVE-2022-39198）
SSV-99612 wordpress插件PHP Everywhere 远程代码执行漏洞（CVE-2022-24663）
SSV-99610 Microsoft Exchange Server 远程代码执行漏洞（CVE-2022-41040 CVE-2022-41082）
SSV-99609 Spotify Backstage 未授权RCE漏洞
SSV-99602 OneDev 远程代码执行漏洞（CVE-2022-39205）
SSV-99600 Windows Point-to-Point Tunneling Protocol 远程代码执行漏洞（CVE-2022-22035 CVE-2022-30198）
SSV-99599 Windows TCP/IP 远程代码执行漏洞（CVE-2022-34718）
SSV-99596 Sophos Firewall 未授权RCE漏洞（CVE-2022-3236）
SSV-99595 Apache Commons Text 代码执行漏洞（CVE-2022-42889）
SSV-99594 飞视美视频会议系统代码执行漏洞
SSV-99592 VMware vCenter Server 代码执行漏洞（CVE-2022-31680）
SSV-99559 Palo Alto Networks PAN-OS SCEP 功能未授权 RCE 漏洞（CVE-2021-3060）
SSV-99551 Microsoft SharePoint代码执行漏洞
SSV-99549 EJS 代码执行漏洞（CVE-2022-29078）
SSV-99545 FastJson代码执行漏洞(CVE-2022-25845)
SSV-99544 Sourcegraph Gitserver RCE漏洞（CVE-2022-23642）
SSV-99542 蓝凌OA未授权RCE漏洞
SSV-99541 Apache Commons Configuration RCE漏洞（CVE-2022-33980）
SSV-99537 GitLab 远程代码执行漏洞（CVE-2022-2185）
SSV-99535 Mitel MiVoice Connect 未授权RCE漏洞（CVE-2022-29499）
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. 简体中文