ZONE.CI 全球网

Totolink N200RE cstecgi.cgi UploadFirmwareFile 操作系统命令注入 (CVE-2024-0297)CVE编号
CV

Totolink N200RE cstecgi.cgi NTPSyncWithHost 操作系统命令注入 (CVE-2024-0296)CVE编号
CVE-2

Totolink N200RE cstecgi.cgi setDiagnosisCfg os 命令注入 (CVE-2024-0298)CVE编号
CVE-20

Totolink N200RE cstecgi.cgi setTracerouteCfg os command injection (CVE-2024-0299

fhs-opensource iparking PayTempOrderAction.java getData sql injection (CVE-2024-

Beijing Baichuo Smart S150 Management Platform HTTP POST Request userattestation

fhs-opensource iparking vueLogin deserialization (CVE-2024-0302)CVE编号
CVE-2024-

N/ACVE编号
CVE-2024-22216利用情况
暂无补丁情况 N/A披露时间 2024-01-08漏洞描述In default installati

Youke365 Parameter caiji.php server-side request forgery (CVE-2024-0303)CVE编号
C

Youke365 collect.php server-side request forgery (CVE-2024-0304)CVE编号
CVE-2024-

N/ACVE编号
CVE-2023-29048利用情况
暂无补丁情况 N/A披露时间 2024-01-08漏洞描述OXMF模板解析组件存在漏洞，攻击者可以利

N/ACVE编号
CVE-2023-29049利用情况
暂无补丁情况 N/A披露时间 2024-01-08漏洞描述攻击者可以滥用门户页面上的“升级销售”小部

N/ACVE编号
CVE-2023-29050利用情况
暂无补丁情况 N/A披露时间 2024-01-08漏洞描述特权用户可以滥用可选的“LDAP联系人提供

N/ACVE编号
CVE-2023-29051利用情况
暂无补丁情况 N/A披露时间 2024-01-08漏洞描述现有的默认禁用功能在这种情况下没有起效。未

N/ACVE编号
CVE-2023-29052利用情况
暂无补丁情况 N/A披露时间 2024-01-08漏洞描述攻击者可以利用该漏洞在包含不正确过滤的免责

N/ACVE编号
CVE-2023-41710利用情况
暂无补丁情况 N/A披露时间 2024-01-08漏洞描述当将代码添加到DOM时，该代码未正确进行清

Guangzhou Yingke Electronic Technology Ncast Guest Login IPSetup.php information

Kashipara Dynamic Lab Management System admin_login_process.php sql injection (C

Mali GPU Kernel Driver allows improper GPU processing operations (CVE-2023-5091)

Kashipara Dynamic Lab Management System login_process.php sql injection (CVE-202

Inis Proxy.php server-side request forgery (CVE-2024-0308)CVE编号
CVE-2024-0308利用

OCSInventory-ocsreports 2.12.0 - 存储的跨站点脚本 (CVE-2023-3726)CVE编号
CVE-2023-3726利用情

在线公告板系统 v1.0 - 不安全的文件上传 (CVE-2023-50760)CVE编号
CVE-2023-50760利用情况
暂无补丁情况 N/A披露时

旅游网站 v1.0 - 多次未经身份验证的 SQL 注入 (SQLi) (CVE-2023-50862)CVE编号
CVE-2023-50862利用情况
暂

旅游网站 v1.0 - 多次未经身份验证的 SQL 注入 (SQLi) (CVE-2023-50863)CVE编号
CVE-2023-50863利用情况
暂