ZONE.CI 全球网

简单 Iframe < 1.2.0 - Contributor+ 存储的 XSS (CVE-2023-2964)CVE编号
CVE-2023-2964利用情况

导出所有 URL < 4.6 - 反射型 XSS (CVE-2023-3118)CVE编号
CVE-2023-3118利用情况
暂无补丁情况 N/A披露时间

MStore API < 3.9.8 - 未经身份验证的盲 SQLi (CVE-2023-3077)CVE编号
CVE-2023-3077利用情况
暂无补丁

MStore API < 3.9.9 - 未经身份验证的权限升级 (CVE-2023-3076)CVE编号
CVE-2023-3076利用情况
暂无补丁情况

MStore API < 3.9.7 - 订阅者+ 未经授权的设置更新 (CVE-2023-3131)CVE编号
CVE-2023-3131利用情况
暂无补

URL Shortify < 1.7.0 - Admin+ 跨站点脚本 (CVE-2023-3129)CVE编号
CVE-2023-3129利用情况
暂无补

MStore API < 3.9.7 - 通过 CSRF 更新设置 (CVE-2023-3209)CVE编号
CVE-2023-3209利用情况
暂无补丁情

AI ChatBot < 4.6.1 - Admin+ 存储的跨站点脚本 (CVE-2023-3175)CVE编号
CVE-2023-3175利用情况
暂无

浮动菜单 < 5.0.3 - Admin+ 存储的跨站点脚本 (CVE-2023-3225)CVE编号
CVE-2023-3225利用情况
暂无补丁情况 N

EventON < 2.1.2 - 通过 IDOR 进行未经身份验证的后访问 (CVE-2023-3219)CVE编号
CVE-2023-3219利用情况

icr890-4_firmware 安全漏洞 (CVE-2023-3272)CVE编号
CVE-2023-3272利用情况
暂无补丁情况 N/A披露时间 2

icr890-4_firmware 安全漏洞 (CVE-2023-3271)CVE编号
CVE-2023-3271利用情况
暂无补丁情况 N/A披露时间 2

texlive-bundledoc 安全漏洞 (CVE-2023-3270)CVE编号
CVE-2023-3270利用情况
暂无补丁情况 N/A披露时间 2

N/ACVE编号
CVE-2023-34682利用情况
暂无补丁情况 N/A披露时间 2023-07-11漏洞描述Rejected reason: DO N

grpc-plugins 安全漏洞 (CVE-2023-3273)CVE编号
CVE-2023-3273利用情况
暂无补丁情况 N/A披露时间 2023-0

icr890-4_firmware 安全漏洞 (CVE-2023-35696)CVE编号
CVE-2023-35696利用情况
暂无补丁情况 N/A披露时间

低危Apache Camel genericToFile方法敏感信息泄漏漏洞(CVE-2023-34442)CVE编号
CVE-2023-34442利用情况

icr890-4_firmware 安全漏洞 (CVE-2023-35697)CVE编号
CVE-2023-35697利用情况
暂无补丁情况 N/A披露时间

icr890-4_firmware 安全漏洞 (CVE-2023-35699)CVE编号
CVE-2023-35699利用情况
暂无补丁情况 N/A披露时间

icr890-4_firmware 安全漏洞 (CVE-2023-35698)CVE编号
CVE-2023-35698利用情况
暂无补丁情况 N/A披露时间

squidex/squidex 中附加特殊元素处理不当 (CVE-2023-3580)CVE编号
CVE-2023-3580利用情况
暂无补丁情况 N/A披

HadSky 用户跨站点请求伪造 (CVE-2023-3579)CVE编号
CVE-2023-3579利用情况
暂无补丁情况 N/A披露时间 2023-07

中危pimcore/customer-data-framework 中的授权不当 (CVE-2023-3574)CVE编号
CVE-2023-3574利用情况

DedeCMS co_do.php 服务器端请求伪造 (CVE-2023-3578)CVE编号
CVE-2023-3578利用情况
暂无补丁情况 N/A披露

低危Apache MINA SSHD SFTP路径穿越漏洞(CVE-2023-35887)CVE编号
CVE-2023-35887利用情况
暂无补丁情况 官