AliYun | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

达梦数据库管理系统(DM8)存在逻辑缺陷漏洞（CNVD-2022-72183）

达梦数据库管理系统(DM8)存在逻辑缺陷漏洞（CNVD-2022-72183）

达梦数据库管理系统(DM8)存在逻辑缺陷漏洞（CNVD-2022-72183）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-10

2023-12-1980评论

达梦数据库管理系统存在信息泄露漏洞（CNVD-2022-67504）

达梦数据库管理系统存在信息泄露漏洞（CNVD-2022-67504）

达梦数据库管理系统存在信息泄露漏洞（CNVD-2022-67504）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-10漏洞描述达

2023-12-1946评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Redwood 很容易通过 dbAuth“忘记密码”进行帐户接管

Redwood 很容易通过 dbAuth“忘记密码”进行帐户接管

Redwood 很容易通过 dbAuth“忘记密码”进行帐户接管CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-10漏洞描述Wha

2023-12-1942评论

Yapi api接口 MongoDB注入致远程命令执行漏洞

Yapi api接口 MongoDB注入致远程命令执行漏洞

高危Yapi api接口 MongoDB注入致远程命令执行漏洞CVE编号
N/A利用情况
暂无补丁情况官方补丁披露时间 2022-11-11漏洞描述YAp

2023-12-1978评论

GraphQL 查询可能会暴露密码哈希值

GraphQL 查询可能会暴露密码哈希值

GraphQL 查询可能会暴露密码哈希值CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏洞描述Unauthenticated

2023-12-1922评论

阅读易受跨站脚本 (XSS) 攻击的文档

阅读易受跨站脚本 (XSS) 攻击的文档

阅读易受跨站脚本 (XSS) 攻击的文档CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏洞描述This vulnerabil

2023-12-1934评论

ezplatform-admin-ui 容易受到跨站脚本攻击 (XSS)

ezplatform-admin-ui 容易受到跨站脚本攻击 (XSS)

ezplatform-admin-ui 容易受到跨站脚本攻击 (XSS)CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏洞描

2023-12-1929评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

具有公司管理员角色的 Ibexa DXP 用户可以将任何角色分配给任何用户

具有公司管理员角色的 Ibexa DXP 用户可以将任何角色分配给任何用户

具有公司管理员角色的 Ibexa DXP 用户可以将任何角色分配给任何用户CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏洞

2023-12-1939评论

ibexa/admin-ui 容易受到内容类型名称/短名称中的跨站点脚本攻击

ibexa/admin-ui 容易受到内容类型名称/短名称中的跨站点脚本攻击

ibexa/admin-ui 容易受到内容类型名称/短名称中的跨站点脚本攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏

2023-12-1926评论

具有公司管理员角色的 Ibexa DXP 用户可以将任何角色分配给任何用户

具有公司管理员角色的 Ibexa DXP 用户可以将任何角色分配给任何用户

具有公司管理员角色的 Ibexa DXP 用户可以将任何角色分配给任何用户CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏洞

2023-12-1928评论

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏洞描述Cri

2023-12-1927评论

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏洞描述Cri

2023-12-1949评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏洞描述Cri

2023-12-1929评论

北京星网锐捷网络技术有限公司EWEB网管系统存在文件下载漏洞（CNVD-2022-73067）

北京星网锐捷网络技术有限公司EWEB网管系统存在文件下载漏洞（CNVD-2022-73067）

北京星网锐捷网络技术有限公司EWEB网管系统存在文件下载漏洞（CNVD-2022-73067）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-1935评论

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏洞描述Cri

2023-12-1934评论

四川天邑康和通信股份有限公司TY-6201A存在逻辑缺陷漏洞（CNVD-2022-72985）

四川天邑康和通信股份有限公司TY-6201A存在逻辑缺陷漏洞（CNVD-2022-72985）

四川天邑康和通信股份有限公司TY-6201A存在逻辑缺陷漏洞（CNVD-2022-72985）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-1957评论

四川天邑康和通信股份有限公司TY-6201A存在信息泄露漏洞（CNVD-2022-72986）

四川天邑康和通信股份有限公司TY-6201A存在信息泄露漏洞（CNVD-2022-72986）

四川天邑康和通信股份有限公司TY-6201A存在信息泄露漏洞（CNVD-2022-72986）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-1940评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

YAPI SQL注入漏洞（CNVD-2022-77758）

YAPI SQL注入漏洞（CNVD-2022-77758）

YAPI SQL注入漏洞（CNVD-2022-77758）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-16漏洞描述YAPI是一

2023-12-1937评论

在急切模式下，“CHECK”在“TensorListScatter”和“TensorListScatterV2”中失败

在急切模式下，“CHECK”在“TensorListScatter”和“TensorListScatterV2”中失败

在急切模式下，“CHECK”在“TensorListScatter”和“TensorListScatterV2”中失败CVE编号
N/A利用情况
暂无补丁情

2023-12-1925评论

依赖项 System.Drawing.Common 中的远程代码执行漏洞

依赖项 System.Drawing.Common 中的远程代码执行漏洞

依赖项 System.Drawing.Common 中的远程代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-22漏洞描

2023-12-1933评论

sweetalert2 v11.4.9 及以上版本包含隐藏功能

sweetalert2 v11.4.9 及以上版本包含隐藏功能

sweetalert2 v11.4.9 及以上版本包含隐藏功能CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-23漏洞描述swee

2023-12-1922评论

sweetalert2 v10.16.10 及以上版本包含隐藏功能

sweetalert2 v10.16.10 及以上版本包含隐藏功能

sweetalert2 v10.16.10 及以上版本包含隐藏功能CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-23漏洞描述sw

2023-12-1925评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

sweetalert2 v8.19.1 及以上版本包含隐藏功能

sweetalert2 v8.19.1 及以上版本包含隐藏功能

sweetalert2 v8.19.1 及以上版本包含隐藏功能CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-23漏洞描述swee

2023-12-1927评论

sweetalert2 v9.17.4 及以上版本包含隐藏功能

sweetalert2 v9.17.4 及以上版本包含隐藏功能

sweetalert2 v9.17.4 及以上版本包含隐藏功能CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-23漏洞描述swee

2023-12-1924评论

北京派网软件有限公司Panalog存在SQL注入漏洞（CNVD-2022-70728）

北京派网软件有限公司Panalog存在SQL注入漏洞（CNVD-2022-70728）

北京派网软件有限公司Panalog存在SQL注入漏洞（CNVD-2022-70728）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-1

2023-12-1942评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号