ZONE.CI 全球网

中危XWiki 平台 Solr 搜索泄露用户的电子邮件地址 (CVE-2023-50720)CVE编号
CVE-2023-50720利用情况
暂无补丁情况

SeaCMS后台存在SQL注入漏洞（CNVD-2021-03456）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02-19漏洞描述S

MCMS存在SQL注入漏洞（CNVD-2021-03300）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02-19漏洞描述MCMS是

中危通过 SearchAdmin 从帐户进行 XWiki 平台 RCE (CVE-2023-50721)CVE编号
CVE-2023-50721利用情况
暂

中危XWiki 平台 XWiki.ConfigurableClass 中的 XSS/CSRF 远程代码执行 (CVE-2023-50722)CVE编号
CVE

广州网天网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-03457）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02

幕布（Windows客户端）存在dll劫持漏洞（CNVD-2021-03458）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02-1

中危XWiki 平台具有来自任何用户帐户的配置部分的远程代码执行/编程权限 (CVE-2023-50723)CVE编号
CVE-2023-50723利用情况

Silicon Labs PSA 证明服务中未经验证的输入导致从非安全内存进行安全内存访问 (CVE-2023-4020)CVE编号
CVE-2023-402

A6-s协同管理软件存在信息泄露漏洞（CNVD-2021-03317）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02-19漏洞描述

通达OA2017存在SQL注入漏洞（CNVD-2021-03459）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02-19漏洞描述通

Bazarr 在 /system/backup/download/ 端点中读取任意文件 (CVE-2023-50264)CVE编号
CVE-2023-5026

驾考宝典windows客户端存在dll劫持漏洞（CNVD-2021-03500）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02-1

Bazarr 在 /api/swaggerui/static 端点​​中读取任意文件 (CVE-2023-50265)CVE编号
CVE-2023-50265

神奇图片分割软件windows版存在dll劫持漏洞（CNVD-2021-03501）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02

神奇PPT转长图软件windows版存在dll劫持漏洞（CNVD-2021-03502）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-

/test// 端点中的 Bazarr 盲目服务器端请求伪造 (SSRF) (CVE-2023-50266)CVE编号
CVE-2023-

N/ACVE编号
CVE-2023-50469利用情况
暂无补丁情况 N/A披露时间 2023-12-16漏洞描述Shenzhen Libituo Tech

中危octokit/webhooks 库中未经身份验证的拒绝服务 (CVE-2023-50728)CVE编号
CVE-2023-50728利用情况
暂无补丁

杭州安恒信息技术股份有限公司明御安全网关存在弱口令漏洞（CNVD-2021-15946）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-

深圳智嵌物联网电子技术有限公司智嵌网络IO模块在弱口令漏洞（CNVD-2021-25278）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

ONTAP 9 中的信息泄露漏洞 (CVE-2023-27317)CVE编号
CVE-2023-27317利用情况
暂无补丁情况 N/A披露时间 2023-

HCL Connections 容易遭受敏感信息泄露 (CVE-2023-28022)CVE编号
CVE-2023-28022利用情况
暂无补丁情况 N/A

N/ACVE编号
CVE-2022-24351利用情况
暂无补丁情况 N/A披露时间 2023-12-16漏洞描述TOCTOU race-condition

N/ACVE编号
CVE-2023-31813利用情况
暂无补丁情况 N/A披露时间 2023-12-16漏洞描述Rejected reason: DO N