Foreword自struts2官方纰漏S2-066漏洞已经有一段时间，期间断断续续地写，直到最近才完成。羞愧地回顾一下官方通告：2023.12.9发布，编号CVE-2023-50…
1. 漏洞介绍JEECG(J2EE Code Generation)是开源的代码生成平台，目前官方已停止维护。JEECG 4.0及之前版本中，由于/api接口鉴权时未过滤路径遍历，…
漏洞描述Thales SafeNet Sentinel HASP LDK是一个软件保护和许可管理解决方案，用于帮助软件开发者保护其应用程序免受盗版和未经授权使用，由Thales S…