ZONE.CI 全球网

通过 Titan MFT 和 Titan SFTP 服务器中的会话固定绕过身份验证 (CVE-2023-45687)CVE编号
CVE-2023-45687利

中危silverstripe-graphql 中通过递归查询的拒绝服务漏洞 (CVE-2023-40180)CVE编号
CVE-2023-40180利用情况

通过 Titan MFT 和 Titan SFTP 服务器上的默认文件权限泄露信息 (CVE-2023-45690)CVE编号
CVE-2023-45690利

TOTOLINK X5000R和A7000R 安全漏洞(CVE-2023-45984)CVE编号
CVE-2023-45984利用情况
暂无补丁情况 N/A

TOTOLINK X5000R和TOTOLINK A7000R 安全漏洞(CVE-2023-45985)CVE编号
CVE-2023-45985利用情况
暂

OAuth2 client_secret 以纯文本形式存储在 Nextcloud 数据库中 (CVE-2023-45151)CVE编号
CVE-2023-45

当 Memcached 安装在 Nextcloud 中时，速率限制器无法可靠工作 (CVE-2023-45148)CVE编号
CVE-2023-45148利用

Extreme Networks Switch Engine 安全漏洞(CVE-2023-43120)CVE编号
CVE-2023-43120利用情况
暂无

中危webauthn4j-spring-security 中的签名计数器值处理不当 (CVE-2023-45669)CVE编号
CVE-2023-45669利

Nextcloud Mail 中的图像代理请求需要严格的 Cookie (CVE-2023-45660)CVE编号
CVE-2023-45660利用情况
暂

NextGEN Gallery < 3.39 - Admin+ 任意文件读取和删除 (CVE-2023-3155)CVE编号
CVE-2023-3155利用情

NextGEN Gallery < 3.39 - Admin+ PHAR 反序列化 (CVE-2023-3154)CVE编号
CVE-2023-3154利用情

中危通过缺少绑定语法验证进行跨站点脚本位于 github.com/crewjam/saml 的 ACS 位置 (CVE-2023-45683)CVE编号
CV

Terminalfour 安全漏洞(CVE-2023-29484)CVE编号
CVE-2023-29484利用情况
暂无补丁情况 N/A披露时间 2023-

ActivityPub for WordPress < 1.0.0 - 订阅者+任意帖子标题泄露 (CVE-2023-3706)CVE编号
CVE-2023-

NextGEN Gallery < 3.39 - 管理员+本地文件包含 (CVE-2023-3279)CVE编号
CVE-2023-3279利用情况
暂无补

适用于 WordPress 的 ActivityPub < 1.0.1 - 贡献者+ 存储的 XSS (CVE-2023-3746)CVE编号
CVE-202

ActivityPub for WordPress < 1.0.0 - 订阅者+任意帖子内容泄露 (CVE-2023-3707)CVE编号
CVE-2023-

Extreme Networks Switch Engine 安全漏洞(CVE-2023-43118)CVE编号
CVE-2023-43118利用情况
暂无

Extreme Networks Switch Engine 安全漏洞(CVE-2023-43119)CVE编号
CVE-2023-43119利用情况
暂无

WP Matterport 短代码 < 2.1.7 - 反射型 XSS (CVE-2023-4290)CVE编号
CVE-2023-4290利用情况
暂无补

WP Matterport 短代码 < 2.1.8 - 贡献者+ 通过短代码存储 XSS (CVE-2023-4289)CVE编号
CVE-2023-4289

EventON < 2.2 - Admin+ 存储的 XSS (CVE-2023-4388)CVE编号
CVE-2023-4388利用情况
暂无补丁情况 N

Extreme Networks Switch Engine 安全漏洞(CVE-2023-43121)CVE编号
CVE-2023-43121利用情况
暂无

邀请过多的长电子邮件地址参加日历活动会导致 Nextcloud 服务器无响应 (CVE-2023-45150)CVE编号
CVE-2023-45150利用情况