非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

CVE-2019-18935：Telerik UI 不安全反序列化导致远程代码执行

bishopfox.com | 漏洞 | #rce | #deserialization | #patching | #telerik | #cve-2019-18935

摘要

Caleb Gross 详解 CVE-2019-18935：Telerik UI for ASP.NET AJAX 不安全反序列化 JSON 导致 RCE，涵盖 CVE-2017-11317 上传链、利用演示与修复。
发布时间
收录时间

原文 ↗

相关内容

  1. CVE-2026-33112: SharePoint XmlValidator Bypass Enables Low-Privilege RCE (blog.viettelcybersecurity.com)
  2. SharePoint ToolShell – One Request PreAuth RCE Chain (blog.viettelcybersecurity.com)
  3. SharePoint Unknown CVE Unveiled: RCE via WebPart Properties Deserialization (blog.viettelcybersecurity.com)
  4. CVE-2022-22005 Microsoft SharePoint RCE 漏洞分析 (blog.viettelcybersecurity.com)
  5. StyleSmuggler 修复方案：为 Magento 与 Adobe Commerce RCE 打补丁 (aikido.dev)
  6. 留意配置：NetScaler CVE-2026-19490 的检测与武器化利用 (bishopfox.com)

返回