ZONE.CI 全球网

仅使用 SSH 公钥登录 Jumpserver 即可实现非 MFA 帐户接管 (CVE-2023-43652)CVE编号
CVE-2023-43652利用情况

对 Scylladb 中的密钥空间具有 CREATE 访问权限导致权限升级 (CVE-2023-33972)CVE编号
CVE-2023-33972利用情况

Zephyr IPM 驱动程序中潜在的签名到未签名转换错误和缓冲区溢出漏洞 (CVE-2023-5184)CVE编号
CVE-2023-5184利用情况
暂

toll_tax_management_system 安全漏洞 (CVE-2023-44047)CVE编号
CVE-2023-44047利用情况
暂无补丁情

实时自动化 460 系列跨站点脚本 (CVE-2023-4523)CVE编号
CVE-2023-4523利用情况
暂无补丁情况 N/A披露时间 2023-0

低危Argo CD 路径穿越漏洞(CVE-2023-40026)CVE编号
CVE-2023-40026利用情况
暂无补丁情况 官方补丁披露时间 2023-

expense_tracker 安全漏洞 (CVE-2023-44048)CVE编号
CVE-2023-44048利用情况
暂无补丁情况 N/A披露时间 2

Statefulset yaml 中显示的机密中定义的密码 (CVE-2023-4066)CVE编号
CVE-2023-4066利用情况
暂无补丁情况 N/

在矩阵钩子中启用转换功能的实例的沙盒逃逸 (CVE-2023-43656)CVE编号
CVE-2023-43656利用情况
暂无补丁情况 N/A披露时间 2

如果在 Jumpserver 中启用了 MFA，则无需私钥质询即可进行 SSH 公钥登录 (CVE-2023-42818)CVE编号
CVE-2023-428

Warpgate 中的 SSH 密钥密码被绕过 (CVE-2023-43660)CVE编号
CVE-2023-43660利用情况
暂无补丁情况 N/A披露时

springbootcms 安全漏洞 (CVE-2023-43192)CVE编号
CVE-2023-43192利用情况
暂无补丁情况 N/A披露时间 202

中危JumpServer Koko远程命令执行漏洞(CVE-2023-43651)CVE编号
CVE-2023-43651利用情况
暂无补丁情况 官方补丁披

codefever 安全漏洞 (CVE-2023-44080)CVE编号
CVE-2023-44080利用情况
暂无补丁情况 N/A披露时间 2023-09

ajaxnewsticker 安全漏洞 (CVE-2023-41445)CVE编号
CVE-2023-41445利用情况
暂无补丁情况 N/A披露时间 20

ajaxnewsticker 安全漏洞 (CVE-2023-41449)CVE编号
CVE-2023-41449利用情况
暂无补丁情况 N/A披露时间 20

ajaxnewsticker 安全漏洞 (CVE-2023-41448)CVE编号
CVE-2023-41448利用情况
暂无补丁情况 N/A披露时间 20

ajaxnewsticker 安全漏洞 (CVE-2023-41452)CVE编号
CVE-2023-41452利用情况
暂无补丁情况 N/A披露时间 20

ajaxnewsticker 安全漏洞 (CVE-2023-41451)CVE编号
CVE-2023-41451利用情况
暂无补丁情况 N/A披露时间 20

pmg2005-t20b_firmware 安全漏洞 (CVE-2023-43314)CVE编号
CVE-2023-43314利用情况
暂无补丁情况 N/A

yzncms 安全漏洞 (CVE-2023-43233)CVE编号
CVE-2023-43233利用情况
暂无补丁情况 N/A披露时间 2023-09-28

springbootcms 安全漏洞 (CVE-2023-43191)CVE编号
CVE-2023-43191利用情况
暂无补丁情况 N/A披露时间 202

ajaxnewsticker 安全漏洞 (CVE-2023-41453)CVE编号
CVE-2023-41453利用情况
暂无补丁情况 N/A披露时间 20

中危跨站脚本 (XSS) - 反映在 microweber/microweber (CVE-2023-5244)CVE编号
CVE-2023-5244利用情况

backup_server 安全漏洞 (CVE-2023-43320)CVE编号
CVE-2023-43320利用情况
暂无补丁情况 N/A披露时间 202