ZONE.CI 全球网

h2o 容易受到 TLS 会话恢复误导的影响 (CVE-2023-41337)CVE编号
CVE-2023-41337利用情况
暂无补丁情况 N/A披露时间

Umbraco CMS SMTP 配置错误暴露了潜在的注册用户电子邮件 (CVE-2023-49274)CVE编号
CVE-2023-49274利用情况
暂

Umbraco CMS 暴力破解可用于收集有效用户名 (CVE-2023-49278)CVE编号
CVE-2023-49278利用情况
暂无补丁情况 N/A

Umbraco CMS 易受通过 SVG 文件上传存储的 XSS 攻击 (CVE-2023-49279)CVE编号
CVE-2023-49279利用情况
暂

h2o QUIC 状态耗尽 DoS (CVE-2023-50247)CVE编号
CVE-2023-50247利用情况
暂无补丁情况 N/A披露时间 2023

解析 SVG 文档时，php-svg-lib 可能因无限递归而导致 DoS (CVE-2023-50251)CVE编号
CVE-2023-50251利用情况

Laf env 导致敏感信息泄露 (CVE-2023-48225)CVE编号
CVE-2023-48225利用情况
暂无补丁情况 N/A披露时间 2023-

Undertow：ajp 请求关闭超过 maxrequestsize 的连接 (CVE-2023-5379)CVE编号
CVE-2023-5379利用情况

解析 `use` 标签时，php-svg-lib 不安全属性合并 (CVE-2023-50252)CVE编号
CVE-2023-50252利用情况
暂无补丁

Red Hat Ansible 安全漏洞(CVE-2023-5764)CVE编号
CVE-2023-5764利用情况
暂无补丁情况 N/A披露时间 2023

Hitachi Vantara Pentaho 数据集成和分析 - 资源标识符控制不当（“资源注入”）(CVE-2023-3517)CVE编号
CVE-202

Mod_cluster/mod_proxy_cluster：存储的跨站点脚本 (CVE-2023-6710)CVE编号
CVE-2023-6710利用情况

Nautobot 允许未经身份验证的数据库文件存储视图 (CVE-2023-50263)CVE编号
CVE-2023-50263利用情况
暂无补丁情况 N/

mlflow/mlflow 中的路径遍历 (CVE-2023-6753)CVE编号
CVE-2023-6753利用情况
暂无补丁情况 N/A披露时间 202

Azure DevOps Server 欺骗漏洞CVE编号
CVE-2023-21751利用情况
暂无补丁情况 N/A披露时间 2023-12-13漏洞描述

SAMSUNG Mobile Processor和Wearable Processor 安全漏洞(CVE-2023-43122)CVE编号
CVE-2023-

SAMSUNG Mobile Processor 安全漏洞(CVE-2023-42483)CVE编号
CVE-2023-42483利用情况
暂无补丁情况 N

Hanbiro 安全漏洞(CVE-2023-45800)CVE编号
CVE-2023-45800利用情况
暂无补丁情况 N/A披露时间 2023-12-13

SAMSUNG Mobile Processor 安全漏洞(CVE-2023-45864)CVE编号
CVE-2023-45864利用情况
暂无补丁情况 N

N/ACVE编号
CVE-2023-47573利用情况
暂无补丁情况 N/A披露时间 2023-12-13漏洞描述An issue discovered i

N/ACVE编号
CVE-2023-47574利用情况
暂无补丁情况 N/A披露时间 2023-12-13漏洞描述An issue was discover

N/ACVE编号
CVE-2023-47575利用情况
暂无补丁情况 N/A披露时间 2023-12-13漏洞描述An issue was discover

N/ACVE编号
CVE-2023-47576利用情况
暂无补丁情况 N/A披露时间 2023-12-13漏洞描述An issue was discover

N/ACVE编号
CVE-2023-47578利用情况
暂无补丁情况 N/A披露时间 2023-12-13漏洞描述Relyum RELY-PCIe 22.2

N/ACVE编号
CVE-2023-47577利用情况
暂无补丁情况 N/A披露时间 2023-12-13漏洞描述An issue discovered i