ZONE.CI 全球网

未经身份验证的远程代码执行 (CVE-2023-3656)CVE编号
CVE-2023-3656利用情况
暂无补丁情况 N/A披露时间 2023-07-13

adobe commerce-2.4.6XPath盲注漏洞(CVE-2023-38207)CVE编号
CVE-2023-38207利用情况
暂无补丁情况 N

CFAdmin 访问控制绕过/Tomcat URL 连接器配置 (CVE-2023-38206)CVE编号
CVE-2023-38206利用情况
暂无补丁情

adobe commerce-2.4.6授权检查错误漏洞(CVE-2023-38209)CVE编号
CVE-2023-38209利用情况
暂无补丁情况 N/

adobe commerce-2.4.6OS命令注入漏洞(CVE-2023-38208)CVE编号
CVE-2023-38208利用情况
暂无补丁情况 N/

云 XSS - /libs/dam/gui/coral/components/admin/downloadasset/Optional_general/Opti

云 XSS - /libs/cq/inbox/gui/components/inbox/customsearch/formbuilder/predicatefi

验证您的输入 |跨站点脚本（存储的 XSS）(CWE-79) - 客户向管理员存储带有礼品包装的 XSS (CVE-2023-38219)CVE编号
CVE-

验证您的输入 |输入验证不当 (CWE-20) - 客户 IDOR 帐户接管 (CVE-2023-38218)CVE编号
CVE-2023-38218利用情况

通过 POST /admin/customersegment/index/save/key/{key}/back/edit 产品属性中的客户细分规则配置进行基于

通过 cookie X-Magento-Vary 进行全页缓存枚举 (CVE-2023-38220)CVE编号
CVE-2023-38220利用情况
暂无补

通过 POST /admin/customersegment/index/save/key/{key}/back/edit 地址属性上的客户细分规则配置进行基于

通过 POST /admin/customersegment/index/save/key/{key}/back/edit 默认地址的客户细分规则配置进行基于时

android 安全漏洞 (CVE-2023-33901)CVE编号
CVE-2023-33901利用情况
暂无补丁情况 N/A披露时间 2023-07-1

android 安全漏洞 (CVE-2023-33900)CVE编号
CVE-2023-33900利用情况
暂无补丁情况 N/A披露时间 2023-07-1

android 安全漏洞 (CVE-2023-33902)CVE编号
CVE-2023-33902利用情况
暂无补丁情况 N/A披露时间 2023-07-1

严重Apache RocketMQ NameServer 远程代码执行漏洞（CVE-2023-37582）CVE编号
CVE-2023-37582利用情况

android 安全漏洞 (CVE-2023-33903)CVE编号
CVE-2023-33903利用情况
暂无补丁情况 N/A披露时间 2023-07-1

android 安全漏洞 (CVE-2023-33904)CVE编号
CVE-2023-33904利用情况
暂无补丁情况 N/A披露时间 2023-07-1

android 安全漏洞 (CVE-2023-33905)CVE编号
CVE-2023-33905利用情况
暂无补丁情况 N/A披露时间 2023-07-1

中危经过身份验证的用户进行 Apache Airflow 路径遍历 (CVE-2023-22887)CVE编号
CVE-2023-22887利用情况
暂无补

中危Apache Airflow：AirFlow 连接上的安全漏洞 (CVE-2022-46651)CVE编号
CVE-2022-46651利用情况
暂无补

中危Apache Pulsar Broker：Rest Producer 的授权验证不正确 (CVE-2023-30428)CVE编号
CVE-2023-30

中危Apache Pulsar：身份验证数据过期时，代理并不总是断开客户端连接 (CVE-2023-31007)CVE编号
CVE-2023-31007利用情

中危Apache Airflow：调度程序远程 DoS (CVE-2023-22888)CVE编号
CVE-2023-22888利用情况
暂无补丁情况 官方