h1ei1:The World Hacking Me!
2025
- Spring Cloud Gateway 环境属性修改漏洞(CVE-2025-41243)
- Smartbi 远程代码执行漏洞
- 用友U8Cloud ServiceDispatcherServlet 任意文件上传漏洞
- Linux sudo 本地提权漏洞(CVE-2025-32462、CVE-2025-32463)
- kafka connect任意文件读取(CVE-2025-27817)
- Vite 文件读取漏洞(CVE-2025-31486)
- CrushFTP 身份验证绕过(CVE-2025-2825)
2024
- Spring Security 静态资源权限绕过漏洞(CVE-2024-38821)
- Apache Solr 认证绕过漏洞(CVE-2024-45216)
- 用友U8cloud uapbd.refdef.query SQL注入漏洞