ZONE.CI 全球网

通过 Home Assistant Core 中的 auth_callback 登录进行跨站点脚本编写 (CVE-2023-41895)CVE编号
CVE-2

Home Assistant Core 中的部分服务器端请求伪造 (CVE-2023-41899)CVE编号
CVE-2023-41899利用情况
暂无补丁

缺少 XFO 标头允许在 Home Assistant Core 中进行点击劫持 (CVE-2023-41897)CVE编号
CVE-2023-41897利用

假 Websocket 服务器安装允许完全接管 Home Assistant Core (CVE-2023-41896)CVE编号
CVE-2023-4189

Android Home Assistant Companion 的“MyActivity.kt”中的 Android WebView 中的任意 URL 加载

Home Assistant iOS/macOS 本机应用程序中的客户端请求伪造 (CVE-2023-44385)CVE编号
CVE-2023-44385利用

opensolution Quick CMS 安全漏洞(CVE-2023-43345)CVE编号
CVE-2023-43345利用情况
暂无补丁情况 N/A

中危Evolution CMS 跨站脚本漏洞 (CVE-2023-43340)CVE编号
CVE-2023-43340利用情况
暂无补丁情况 官方补丁披露时

仅本地 Webhook 可通过 Home Assistant Core 中的 SniTun 从外部访问 (CVE-2023-41894)CVE编号
CVE-2

低危通过 Home Assistant Core 中的 auth_callback 登录进行帐户接管 (CVE-2023-41893)CVE编号
CVE-20

kaibutsunosato 安全漏洞 (CVE-2023-39731)CVE编号
CVE-2023-39731利用情况
暂无补丁情况 N/A披露时间 20

N/ACVE编号
CVE-2023-5646利用情况
暂无补丁情况 N/A披露时间 2023-10-20漏洞描述WordPress的AI ChatBot插件

中危更新程序私钥可能通过 tauri-cli 中的 Vite 环境变量泄露 (CVE-2023-46115)CVE编号
CVE-2023-46115利用情况

N/ACVE编号
CVE-2023-5655利用情况
暂无补丁情况 N/A披露时间 2023-10-20漏洞描述WordPress的AI ChatBot插件

N/ACVE编号
CVE-2023-5647利用情况
暂无补丁情况 N/A披露时间 2023-10-20漏洞描述WordPress的AI ChatBot插件

QAD Search Server 安全漏洞(CVE-2023-45471)CVE编号
CVE-2023-45471利用情况
暂无补丁情况 N/A披露时间

PHPGurukul Small CRM 安全漏洞(CVE-2023-45394)CVE编号
CVE-2023-45394利用情况
暂无补丁情况 N/A披露

VMware Fusion TOCTOU 本地权限提升漏洞 (CVE-2023-34046)CVE编号
CVE-2023-34046利用情况
暂无补丁情况

蓝牙设备共享功能中的信息泄露漏洞 (CVE-2023-34044)CVE编号
CVE-2023-34044利用情况
暂无补丁情况 N/A披露时间 2023-

roundcube 安全漏洞 (CVE-2023-46267)CVE编号
CVE-2023-46267利用情况
暂无补丁情况 N/A披露时间 2023-10

Fortinet FortiAnalyzer 安全漏洞(CVE-2023-44256)CVE编号
CVE-2023-44256利用情况
暂无补丁情况 N/A

VMware Fusion 安装程序本地权限提升 (CVE-2023-34045)CVE编号
CVE-2023-34045利用情况
暂无补丁情况 N/A披露

中危nagvis 安全漏洞 (CVE-2023-46287)CVE编号
CVE-2023-46287利用情况
暂无补丁情况 官方补丁披露时间 2023-10

WordPress Plugin Modern Footnotes 安全漏洞(CVE-2023-5618)CVE编号
CVE-2023-5618利用情况
暂

中危Apache Santuario：调试日志输出中的私钥泄露 (CVE-2023-44483)CVE编号
CVE-2023-44483利用情况
暂无补丁情