漏洞复现 ¶

CVE¶

2024¶

• CVE-2024-38007: 狂躁许可

2023¶

• CVE-2023-4450: jimureport SSTI

2022¶

• CVE-2022-21724: PostgresQL JDBC Drive 任意代码执行漏洞
• CVE-2022-38181: The “not-Google” bug in the “all-Google” phone

2021¶

• CVE-2021-26119: $smarty.template_object 可访问 smarty 对象
• CVE-2021-29454: Smarty math 过滤漏洞

2019¶

• CVE-2019-3396: Confluence Velocity SSTI

Others¶

GHSL¶

• GHSL-2023-005: Pwn Pixel 6

评论