GitHub监控消息提醒！！！

GitHub监控消息提醒！！！ 更新了：CVE-2024 描述：此漏洞的根本原因是**深度差异库（deepdiff）**在反序列化用户输入时，未正确处理双下划线（dunder）属性。 PyTorch Lightning 使用 deepdiff.Delta 对象根据前端操作修改应用状态，设计目标是仅允许特定状态变量的修改。 URL： 标签：#CVE-2024

GitHub监控消息提醒！！！

GitHub监控消息提醒！！！ 更新了：CVE-2024 描述：CVE-2024-23692 是影响 Rejetto HTTP File Server（HFS）2.3m 及之前版本的模板注入漏洞。该漏洞允许远程未授权的攻击者通过发送特制的 HTTP 请求，在受影响的系统上执行任意命令。 URL： 标签：#CVE-2024

GitHub监控消息提醒！！！

GitHub监控消息提醒！！！ 更新了：漏洞利用 描述：Web 版 Java Payload 生成与漏洞利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等 Payload 生成，以及 JNDI Exploit、Fake Mysql Exploit、JRMPListener 等相关利用 URL： 标签：#漏洞利用

GitHub监控消息提醒！！！

GitHub监控消息提醒！！！ 更新了：CVE-2024 描述：CVE-2024-23113 是一个在 Linux Kernel 中被发现的漏洞，它属于 任意代码执行漏洞，影响了 bpf (Berkeley Packet Filter) 子系统。具体来说，这个漏洞影响了 bpf 程序的 bpf_prog 类型的对象，并且可以允许攻击者通过构造恶意的 BPF 程序来在内核空间执行恶意代码。 URL： 标签：#CVE-2024

GitHub监控消息提醒！！！

GitHub监控消息提醒！！！ 更新了：CVE-2024 描述：WordPress File Upload插件任意文件读取漏洞（CVE-2024-9047）批量检测脚本 URL： 标签：#CVE-2024

GitHub监控消息提醒！！！

GitHub监控消息提醒！！！ 更新了：CVE-2024 描述：CVE-2024-27130是影响QNAP网络附加存储（NAS）设备的一个严重漏洞。该漏洞源于QTS操作系统中share.cgi脚本的No_Support_ACL函数中不安全地使用strcpy函数，导致堆栈缓冲区溢出。攻击者可以利用此漏洞，通过精心构造的请求在目标系统上执行任意代码，进而完全控制受影响的设备。 URL： 标签：#CVE-2024