Angel 是 Redis 服务器监控系统。
主页面，显示内存占用，key的数量，和各种详细信息
key管理页面，管理redis存储的数据，可以对json，xml进行格式化显示等
节点管理页面，可以动态的添加需要监控的redis节点
redis日志实时监控页面，可以实时的监控redis日志
Angel Redis 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
Angel Redis 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
Angel Redis 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
Pivotal Software Spring Framework 目录遍历漏洞
路径遍历
Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Pivotal Software Spring Framework 3.2.9之前3.x版本和4.0.5之前4.0版本中存在目录遍历漏洞。远程攻击者可借助特制的URL利用该漏洞读取任意文件。
CVE-2014-3578
MPS-2015-1090
2022-08-08 21:08
Fastjson < 1.2.60 版本拒绝服务漏洞
拒绝服务
Fastjson 是Java语言实现的快速JSON解析和生成器，在<1.2.60的版本中攻击者可通过精心构造的JSON请求，造成服务器内存和CPU等资源耗尽，最终系统宕机。
漏洞原因：
fastjson处理\x转义字符不当，json中包含恶意构造的请求时可能引发OOM。
MPS-2019-28848
2022-08-08 21:08
Eclipse Jetty 信息泄露漏洞
信息暴露
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。
Eclipse Jetty中存在安全漏洞。攻击者可利用该漏洞泄露信息。以下版本受到影响：Eclipse Jetty 7.x版本，8.x版本，9.2.27及之前版本，9.3.26及之前版本，9.4.16及之前版本。
CVE-2019-10247
MPS-2019-4270
2022-08-08 21:08
Spring Framework 多个XML外部实体注入漏洞
权限、特权和访问控制
Pivotal Software Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Spring Framework 3.2.4之前版本和4.0.0.M1版本中的Spring OXM包装器中存在安全漏洞，该漏洞源于当使用JAXB封送处理器时，程序没有禁用实体解析。攻击者可通过外部实体声明与在（1）DOMSource，（2）StAXSource，（3）SAXSource，或（4）StreamSource中的实体引用相结合，利用该漏洞读取任意文件，导致拒绝服务，并实施跨站请求伪造攻击。
CVE-2013-4152
MPS-2014-0435
2022-08-08 21:08
Apache Ant 信息泄露漏洞
将资源暴露给错误范围
Apache Ant是美国阿帕奇（Apache）基金会的一套用于Java软件开发的自动化工具。该工具主要用于软件的编译、测试和部署等。
Apache Ant 1.1版本至1.9.14版本和1.10.0版本至1.10.7版本中存在信息泄露漏洞。攻击者可利用该漏洞泄漏敏感信息。
CVE-2020-1945
MPS-2020-7418
2022-08-08 21:08
Apache Log4j 代码问题漏洞
反序列化
当攻击者对 Log4j 配置具有写访问权限或配置引用攻击者有权访问的 LDAP 服务时，所有 Log4j 1.x 版本中的 JMSSink 都容易受到不受信任数据的反序列化。攻击者可以提供一个 TopicConnectionFactoryBindingName 配置，使 JMSSink 执行 JNDI 请求，从而以类似于 CVE-2021-4104 的方式执行远程代码。请注意，此问题仅在专门配置为使用 JMSSink（不是默认设置）时影响 Log4j 1.x。 Apache Log4j 1.2 已于 2015 年 8 月结束生命周期。用户应升级到 Log4j 2，因为它解决了以前版本中的许多其他问题。
CVE-2022-23302
MPS-2022-1446
2022-08-08 21:08
dom4j XML注入漏洞
XPath盲注
dom4j是一款支持DOM、SAX、JAXP和Java平台的用于处理XML文件的开源框架。
dom4j 2.1.1之前版本中的Class:Element存在安全漏洞，该漏洞源于程序没有验证输入。攻击者可通过指定XML文档中的属性或元素利用该漏洞执行篡改操作。
CVE-2018-1000632
MPS-2018-11300
2022-08-08 21:08
Pivotal Spring Framework 路径遍历漏洞
路径遍历
Pivotal Software Spring Framework是美国Pivotal Software公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Pivotal Software Spring Framework 5.0.5之前的5.0 版本、4.3.15之前的4.3 版本和不再支持的老版本中存在路径遍历漏洞。远程攻击者可借助特制的URL利用该漏洞获取敏感信息。
CVE-2018-1271
MPS-2018-4351
2022-08-08 21:08
Eclipse Jetty 代码问题漏洞
不充分的会话过期机制
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。
Eclipse Jetty versions＜= 9.4.40存在安全漏洞，该漏洞源于SessionListener抛出异常。
CVE-2021-34428
MPS-2021-8884
2022-08-08 21:08
Spring Framework 外部实体注入漏洞
Spring Framework 3.2.5 之前的 Spring MVC 中的 SourceHttpMessageConverter 和 4.0.0.M1 到 4.0.0.RC1 没有禁用外部实体解析，这使得远程攻击者可以读取任意文件，导致拒绝服务，并进行 CSRF 攻击通过精心设计的 XML，即 XML 外部实体 (XXE) 问题，以及与 CVE-2013-4152 和 CVE-2013-7315 不同的漏洞。
CVE-2013-6429
MPS-2014-0481
2022-08-08 21:08
Fastjson < 1.2.25版本远程代码执行漏洞
输入验证不恰当
Fastjson 是Java语言实现的快速JSON解析和生成器，在1.2.25版本之前攻击者可通过精心构造的JSON请求远程执行任意代码。
漏洞原因：
Fastjson在通过autoType来实例化json对象时，未对@type字段进行安全性验证，攻击者可以传入危险类，并调用连接远程rmi主机，通过其中的恶意类执行代码。
CVE-2017-18349
MPS-2018-14062
2022-08-08 21:08
Apache Log4j 代码问题漏洞
反序列化
Log4j是美国阿帕奇（Apache）软件基金会的一款基于Java的开源日志记录工具。Log4j 1.2版本中包含一个SocketServer类，在未经验证的情况下，该SocketServe类很容易接受序列化的日志事件并对其进行反序列化，在结合反序列化工具使用时,可以利用该类远程执行任意代码。
CVE-2019-17571
MPS-2019-17271
2022-08-08 21:08
Fastjson <= 1.2.60 版本远程代码执行漏洞
使用外部可控制的输入来选择类或代码（不安全的反射）
Fastjson 是Java语言实现的快速JSON解析和生成器，在<=1.2.60的版本中攻击者可通过精心构造的JSON请求，在autoType显式开启的情况下，绕过黑名单机制，远程执行任意代码。
漏洞原因：
攻击者发现了两个类JNDIConfiguration和OracleManagedConnectionFactory不在黑名单中，可调用连接远程rmi主机，通过其中的恶意类执行代码。
MPS-2019-28847
2022-08-08 21:08
Apache Commons IO 路径遍历漏洞
路径遍历
在 2.7 之前的 Apache Commons IO 中，当使用不正确的输入字符串（如“//../foo”或“\\..\foo”）调用方法 FileNameUtils.normalize 时，结果将是相同的值，因此可能如果调用代码将使用结果来构造路径值，则提供对父目录中文件的访问，但不能进一步访问（因此“有限”路径遍历）。
CVE-2021-29425
MPS-2021-4531
2022-08-08 21:08
fastjson < 1.2.83 任意代码执行漏洞
反序列化
Fastjson 是Java语言实现的快速JSON解析和生成器。
fastjson 使用黑白名单用于防御反序列化漏洞，1.2.80及以下版本在特定条件下可绕过默认autoType关闭限制，攻击远程服务器。
攻击者可利用该漏洞远程执行恶意代码。
CVE-2022-25845
MPS-2022-11320
2022-08-08 21:08
Eclipse Jetty 输入验证不恰当漏洞
输入验证不恰当
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。
Eclipse Jetty 存在安全漏洞，该漏洞源于无效的 URI 解析可能会产生无效的 HttpURI.authority。攻击者利用此漏洞会导致Proxy scenario失败。
CVE-2022-2047
MPS-2022-18060
2022-08-08 21:08
Jetty输入验证漏洞
密码学问题
Jetty是Eclipse基金会的一个自由和开源项目，是一个基于Java的Web服务器和Java Servlet容器。
Jetty在处理哈希表单张贴和更新哈希表单时，哈希生成函数中存在漏洞。攻击者可利用此漏洞通过在HTTP POST请求中发送特制的表单，造成哈希冲突，导致较高的CPU消耗。
CVE-2011-4461
MPS-2011-4130
2022-08-08 21:08
Spring Framework 权限许可和访问控制漏洞
权限、特权和访问控制
Pivotal Software Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Spring Framework 3.2.4之前版本，及4.0.0.M1至4.0.0.M2版本中的Spring MVC中存在安全漏洞，该漏洞源于程序没有对StAX XMLInputFactory禁用外部实体解析。攻击者可借助带有JAXB的特制XML文件利用该漏洞读取任意文件，造成拒绝服务，并实施跨站请求伪造攻击。
CVE-2013-7315
MPS-2014-0439
2022-08-08 21:08
Pivotal Spring Framework 跨站脚本漏洞
XSS
Pivotal Software Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Spring Framework 3.2.7及之前版本和4.0.1及之前版本的Spring MVC中的web/servlet/tags/form/FormTag.java文件中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
CVE-2014-1904
MPS-2014-1382
2022-08-08 21:08
Pivotal Software Spring Framework 路径遍历漏洞
路径遍历
Pivotal Software Spring Framework是美国Pivotal Software公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Pivotal Software Spring Framework 3.2.18之前版本、4.2.9之前的4.2.x版本和4.3.5之前的4.3.x版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
CVE-2016-9878
MPS-2016-6414
2022-08-08 21:08
没有更多内容
加载失败，请刷新页面
软件作者
公众号
视频号
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论