泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公。泛微e-cology FileDownloadForOutDoc 未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。

Apache Spark 3.4.0之前版本存在命令注入漏洞，该漏洞源于如果ACL启用后，HttpSecurityFilter中的代码路径可以允许通过提供任意用户名来执行模拟，这将导致任意shell命令执行。

用友U8-CRM系统接口eventseteventsetlist.php存在SQL注入，未经身份验证的攻击者可执行任意SQL语句。

多个版本的Apache ActiveMQ（5.15.0至5.18.3）存在远程代码执行（RCE），攻击者可通过特定端口（61616）执行任意命令

1.漏洞介绍当Spring Cloud Gateway启用和暴露 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码。2.漏洞复现2.1更新vulhub，切换到vulhub的目录git pull 拉取vulhub进行更新2.2 进入cve-2022-22947，启动容器2.3 访

0x00 什么是SDR？"软件无线电"(Software Defined Radio -- SDR). 实际上软件无线电技术的研究和开发已经有几十年的历史了,最初源于美军的多制式电台项目. 目前我们日常使用的移动通信系统中其实已经大量使用软件无线电技术, 比如基站中的信号处理大量的使用可编程的FPGA和DSP完成, 比如手机当中的基带处理器也越来越多的采用软解调的方法(少数运算量特别大实时性要求特

0x00 漏洞介绍泛微e-office是泛微旗下的一款标准协同移动办公平台。主要面向中小企业。该漏洞是由于 e-office 未能正确处理上传模块中用户输入导致的，攻击者可以构造恶意的上传数据包，实现任意代码执行。0x01 漏洞版本泛微 e-office v9.00x02 漏洞复现poc如下POST /general/index/UploadFile.php?m=uploadPicture&amp

Apache Dubbo 是一款微服务开发框架，它提供了RPC通信与微服务治理两大关键能力。使应用可通过高性能的 RPC 实现服务的输出和输入功能，可以和 Spring 框架无缝集成。 Apache Dubbo 某些版本在解码恶意包时存在反序列化漏洞，远程攻击者可利用该漏洞执行任意代码。

锐捷系统接口auth存在远程命令执行

Apache ActiveMQ 在5.16.6之前、5.17.0至5.17.4版本中存在Jolokia远程代码执行漏洞（CVE-2022-41678）。该漏洞允许攻击者通过发送特制的HTTP请求，利用Jolokia接口执行任意代码。