ZONE.CI 全球网

N/ACVE编号
CVE-2023-34194利用情况
暂无补丁情况 N/A披露时间 2023-12-13漏洞描述StringEqual in TiXmlD

Adobe Substance 3D Stager v2.1.1 漏洞 VI (CVE-2023-47080)CVE编号
CVE-2023-47080利用情况

Adobe Substance 3D Stager v2.1.1 漏洞 II (CVE-2023-47081)CVE编号
CVE-2023-47081利用情况

Silverpeas 中的访问控制损坏 (CVE-2023-47320)CVE编号
CVE-2023-47320利用情况
暂无补丁情况 N/A披露时间 20

Silverpeas 中的跨站请求伪造 (CVE-2023-47322)CVE编号
CVE-2023-47322利用情况
暂无补丁情况 N/A披露时间 20

Silverpeas 中的访问控制损坏 (CVE-2023-47321)CVE编号
CVE-2023-47321利用情况
暂无补丁情况 N/A披露时间 20

Silverpeas 中缺少访问控制 (CVE-2023-47323)CVE编号
CVE-2023-47323利用情况
暂无补丁情况 N/A披露时间 202

silverpeas 中的跨站点脚本 (CVE-2023-47324)CVE编号
CVE-2023-47324利用情况
暂无补丁情况 N/A披露时间 202

Silverpeas 中的跨站请求伪造 (CVE-2023-47326)CVE编号
CVE-2023-47326利用情况
暂无补丁情况 N/A披露时间 20

Silverpeas 中的访问控制损坏 (CVE-2023-47325)CVE编号
CVE-2023-47325利用情况
暂无补丁情况 N/A披露时间 20

h2o 容易受到 TLS 会话恢复误导的影响 (CVE-2023-41337)CVE编号
CVE-2023-41337利用情况
暂无补丁情况 N/A披露时间

Umbraco CMS SMTP 配置错误暴露了潜在的注册用户电子邮件 (CVE-2023-49274)CVE编号
CVE-2023-49274利用情况
暂

Umbraco CMS 暴力破解可用于收集有效用户名 (CVE-2023-49278)CVE编号
CVE-2023-49278利用情况
暂无补丁情况 N/A

Umbraco CMS 易受通过 SVG 文件上传存储的 XSS 攻击 (CVE-2023-49279)CVE编号
CVE-2023-49279利用情况
暂

h2o QUIC 状态耗尽 DoS (CVE-2023-50247)CVE编号
CVE-2023-50247利用情况
暂无补丁情况 N/A披露时间 2023

解析 SVG 文档时，php-svg-lib 可能因无限递归而导致 DoS (CVE-2023-50251)CVE编号
CVE-2023-50251利用情况

Laf env 导致敏感信息泄露 (CVE-2023-48225)CVE编号
CVE-2023-48225利用情况
暂无补丁情况 N/A披露时间 2023-

解析 `use` 标签时，php-svg-lib 不安全属性合并 (CVE-2023-50252)CVE编号
CVE-2023-50252利用情况
暂无补丁

Undertow：ajp 请求关闭超过 maxrequestsize 的连接 (CVE-2023-5379)CVE编号
CVE-2023-5379利用情况

Red Hat Ansible 安全漏洞(CVE-2023-5764)CVE编号
CVE-2023-5764利用情况
暂无补丁情况 N/A披露时间 2023

Mod_cluster/mod_proxy_cluster：存储的跨站点脚本 (CVE-2023-6710)CVE编号
CVE-2023-6710利用情况

Hitachi Vantara Pentaho 数据集成和分析 - 资源标识符控制不当（“资源注入”）(CVE-2023-3517)CVE编号
CVE-202

Nautobot 允许未经身份验证的数据库文件存储视图 (CVE-2023-50263)CVE编号
CVE-2023-50263利用情况
暂无补丁情况 N/

Azure DevOps Server 欺骗漏洞CVE编号
CVE-2023-21751利用情况
暂无补丁情况 N/A披露时间 2023-12-13漏洞描述

mlflow/mlflow 中的路径遍历 (CVE-2023-6753)CVE编号
CVE-2023-6753利用情况
暂无补丁情况 N/A披露时间 202