搜索结果
关于「moveit_transfer」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-8801 | MOVEit 传输中的文件扩展名限制绕过 (CVE-2026-8801) | 2026-07-09 | ||
| AVD-2026-8800 | AuditUser 角色可访问跨组织外部令牌元数据 (CVE-2026-8800) | 2026-07-09 | ||
| AVD-2026-8651 | 通过可信主机标头进行的 IPv6 环回欺骗绕过 MOVEit 传输中的来源检查 (CVE-2026-8651) | 2026-07-09 | ||
| AVD-2026-8650 | 经过身份验证的路径遍历允许 MOVEit 管理员查看任意系统文件 (CVE-2026-8650) | 2026-07-09 | ||
| AVD-2026-8649 | 自定义报告中的机构范围绕过漏洞 (CVE-2026-8649) | 2026-07-09 | ||
| AVD-2026-11903 | MOVEit Transfer Ad Hoc 模块中存储的 XSS (CVE-2026-11903) | 2026-07-08 | ||
| AVD-2026-10699 | SFTP 服务中的内存泄漏可能会导致 MOVEit Transfer 中的服务被拒绝 (CVE-2026-10699) | 2026-07-08 | ||
| AVD-2026-10698 | 自定义报告中的表范围绕过漏洞 (CVE-2026-10698) | 2026-07-08 | ||
| AVD-2025-11235 | MOVEit Transfer REST API 不需要当前密码即可启动密码更改过程 (CVE-2025-11235) | 2026-01-07 | ||
| AVD-2025-13147 | 外部服务交互 (DNS) (CVE-2025-13147) | 2025-11-20 | ||
| AVD-2025-2324 | 配置为共享帐户的MOVEIT转移用户可以在文件夹上获得意外列表权限（CVE-2025-2324） | 2025-03-20 | ||
| AVD-2024-6576 | MOVEit 转移权限提升漏洞 (CVE-2024-6576) | 2024-07-29 | ||
| AVD-2024-5806 | MOVEit 转移身份验证绕过漏洞 (CVE-2024-5806) | 2024-06-25 | ||
| AVD-2024-2291 | MOVEit 传输日志绕过漏洞 (CVE-2024-2291) | 2024-03-20 | ||
| AVD-2024-0396 | HTTP 参数中缺少服务器端输入验证 (CVE-2024-0396) | 2024-01-18 | ||
| AVD-2023-6218 | MOVEit 传输组管理员权限升级 (CVE-2023-6218) | 2023-11-30 | ||
| AVD-2023-6217 | MOVEit 通过 MOVEit 网关传输 XSS (CVE-2023-6217) | 2023-11-30 | ||
| AVD-2023-42660 | MOVEit 传输机接口 SQL 注入 (CVE-2023-42660) | 2023-09-21 | ||
| AVD-2023-42656 | MOVEit 传输反射 XSS (CVE-2023-42656) | 2023-09-21 | ||
| AVD-2023-40043 | MOVEit 传输系统管理员 SQL 注入 (CVE-2023-40043) | 2023-09-21 | ||
| AVD-2023-36934 | moveit_transfer 安全漏洞 (CVE-2023-36934) | 2023-07-06 | ||
| AVD-2023-36933 | moveit_transfer 安全漏洞 (CVE-2023-36933) | 2023-07-06 | ||
| AVD-2023-36932 | moveit_transfer 安全漏洞 (CVE-2023-36932) | 2023-07-06 | ||
| AVD-2023-35708 | moveit_transfer 安全漏洞 (CVE-2023-35708) | 2023-06-16 | ||
| AVD-2023-35036 | MOVEit Transfer Web 远程代码执行漏洞(CVE-2023-35036) | 2023-06-12 | ||
| AVD-2023-34362 | Progress MOVEit Transfer SQL注入漏洞(CVE-2023-34362) | 2023-06-02 | ||
| AVD-2021-38159 | progress moveit_transfer sql命令中使用的特殊元素转义处理不恰当（sql注入） | 2021-08-08 | ||
| AVD-2021-37614 | progress moveit_transfer sql命令中使用的特殊元素转义处理不恰当（sql注入） | 2021-08-06 | ||
| AVD-2021-33894 | progress moveit_transfer sql命令中使用的特殊元素转义处理不恰当（sql注入） | 2021-06-10 | ||
| AVD-2021-31827 | progress moveit_transfer sql命令中使用的特殊元素转义处理不恰当（sql注入） | 2021-05-18 |