AliYun | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

Apiman Vert.x 网关存在 Transitive Hazelcast 连接缓存问题

Apiman Vert.x 网关存在 Transitive Hazelcast 连接缓存问题

Apiman Vert.x 网关存在 Transitive Hazelcast 连接缓存问题CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

2023-12-1932评论

上海金电网安科技有限公司金电网安可信运维管理系统存在逻辑缺陷漏洞（CNVD-2022-54117）

上海金电网安科技有限公司金电网安可信运维管理系统存在逻辑缺陷漏洞（CNVD-2022-54117）

上海金电网安科技有限公司金电网安可信运维管理系统存在逻辑缺陷漏洞（CNVD-2022-54117）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

2023-12-1929评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

北京慕华信息科技有限公司学堂云3.0网络教学平台Web版存在逻辑缺陷漏洞（CNVD-2022-89520）

北京慕华信息科技有限公司学堂云3.0网络教学平台Web版存在逻辑缺陷漏洞（CNVD-2022-89520）

北京慕华信息科技有限公司学堂云3.0网络教学平台Web版存在逻辑缺陷漏洞（CNVD-2022-89520）CVE编号
N/A利用情况
暂无补丁情况 N/A披

2023-12-1993评论

httparty存在multipart/form-data请求篡改漏洞

httparty存在multipart/form-data请求篡改漏洞

httparty存在multipart/form-data请求篡改漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-03漏洞描述

2023-12-1932评论

禅道项⽬管理系统权限绕过与命令执行漏洞

禅道项⽬管理系统权限绕过与命令执行漏洞

严重禅道项⽬管理系统权限绕过与命令执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况官方补丁披露时间 2023-01-06漏洞描述禅道研发项目管理

2023-12-1961评论

掌淘网络科技（上海）有限公司工学云APP存在信息泄露漏洞（CNVD-2022-88906）

掌淘网络科技（上海）有限公司工学云APP存在信息泄露漏洞（CNVD-2022-88906）

掌淘网络科技（上海）有限公司工学云APP存在信息泄露漏洞（CNVD-2022-88906）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-1969评论

北京国尚信科技有限公司温湿度管理平台APP存在SQL注入漏洞（CNVD-2022-89205）

北京国尚信科技有限公司温湿度管理平台APP存在SQL注入漏洞（CNVD-2022-89205）

北京国尚信科技有限公司温湿度管理平台APP存在SQL注入漏洞（CNVD-2022-89205）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-1941评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Apiman Manager API 受 Jackson 拒绝服务漏洞影响

Apiman Manager API 受 Jackson 拒绝服务漏洞影响

Apiman Manager API 受 Jackson 拒绝服务漏洞影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-10漏洞

2023-12-1943评论

PocketMine-MP 未正确处理横幅 NBT 中的染料颜色 ID，导致服务器崩溃

PocketMine-MP 未正确处理横幅 NBT 中的染料颜色 ID，导致服务器崩溃

PocketMine-MP 未正确处理横幅 NBT 中的染料颜色 ID，导致服务器崩溃CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-0

2023-12-1928评论

PocketMine-MP 容易因发送大型模态表单响应而遭受拒绝服务攻击

PocketMine-MP 容易因发送大型模态表单响应而遭受拒绝服务攻击

PocketMine-MP 容易因发送大型模态表单响应而遭受拒绝服务攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-10漏洞描

2023-12-1930评论

GHSA-4xh4-v2pq-jvhm 的副本

GHSA-4xh4-v2pq-jvhm 的副本

GHSA-4xh4-v2pq-jvhm 的副本CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-11漏洞描述This advisor

2023-12-1930评论

华天动力OA系统存在任意文件下载漏洞（CNVD-2022-91045）

华天动力OA系统存在任意文件下载漏洞（CNVD-2022-91045）

华天动力OA系统存在任意文件下载漏洞（CNVD-2022-91045）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-12漏洞描述

2023-12-1931评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

dompurify 容易受到跨站点脚本攻击

dompurify 容易受到跨站点脚本攻击

dompurify 容易受到跨站点脚本攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-12漏洞描述dompurify prio

2023-12-1927评论

CakePHP 容易受到 XML 有效负载的拒绝服务攻击

CakePHP 容易受到 XML 有效负载的拒绝服务攻击

CakePHP 容易受到 XML 有效负载的拒绝服务攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述Request

2023-12-1923评论

dompurify 容易受到跨站点脚本攻击

dompurify 容易受到跨站点脚本攻击

dompurify 容易受到跨站点脚本攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-12漏洞描述dompurify prio

2023-12-1932评论

PHP 调试器的 XML-RPC 容易受到 XSS 攻击

PHP 调试器的 XML-RPC 容易受到 XSS 攻击

PHP 调试器的 XML-RPC 容易受到 XSS 攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-12漏洞描述The bun

2023-12-1935评论

PHP 的 XML-RPC 的 `Wrapper::buildClientWrapperCode` 方法允许通过恶意的 `$client` 参数注入代码

PHP 的 XML-RPC 的 `Wrapper::buildClientWrapperCode` 方法允许通过恶意的 `$client` 参数注入代码

PHP 的 XML-RPC 的 `Wrapper::buildClientWrapperCode` 方法允许通过恶意的 `$client` 参数注入代码CVE编

2023-12-1927评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

PHP 的 XML-RPC 允许通过 Client::send 方法的恶意参数访问本地文件

PHP 的 XML-RPC 允许通过 Client::send 方法的恶意参数访问本地文件

PHP 的 XML-RPC 允许通过 Client::send 方法的恶意参数访问本地文件CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-1922评论

禅道项目管理系统远程命令执行漏洞（CNVD-2023-02709）

禅道项目管理系统远程命令执行漏洞（CNVD-2023-02709）

禅道项目管理系统远程命令执行漏洞（CNVD-2023-02709）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-13漏洞描述禅道

2023-12-1944评论

金电网安可信运维管理系统存在命令执行漏洞（CNVD-2022-90048）

金电网安可信运维管理系统存在命令执行漏洞（CNVD-2022-90048）

金电网安可信运维管理系统存在命令执行漏洞（CNVD-2022-90048）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-14漏洞

2023-12-19104评论

浙江大华技术股份有限公司智能物联综合管理平台存在逻辑缺陷漏洞（CNVD-2023-04211）

浙江大华技术股份有限公司智能物联综合管理平台存在逻辑缺陷漏洞（CNVD-2023-04211）

浙江大华技术股份有限公司智能物联综合管理平台存在逻辑缺陷漏洞（CNVD-2023-04211）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-1959评论

北京东方通科技股份有限公司TongWeb存在任意文件下载漏洞（CNVD-2022-47316）

北京东方通科技股份有限公司TongWeb存在任意文件下载漏洞（CNVD-2022-47316）

北京东方通科技股份有限公司TongWeb存在任意文件下载漏洞（CNVD-2022-47316）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-19185评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

云南滇约出行科技有限公司滇约出行app存在逻辑缺陷漏洞（CNVD-2023-01216）

云南滇约出行科技有限公司滇约出行app存在逻辑缺陷漏洞（CNVD-2023-01216）

云南滇约出行科技有限公司滇约出行app存在逻辑缺陷漏洞（CNVD-2023-01216）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-

2023-12-1918评论

北京用友政务软件股份有限公司人大预算联网监督系统存在命令执行漏洞（CNVD-2023-01190）

北京用友政务软件股份有限公司人大预算联网监督系统存在命令执行漏洞（CNVD-2023-01190）

北京用友政务软件股份有限公司人大预算联网监督系统存在命令执行漏洞（CNVD-2023-01190）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

2023-12-1925评论

ExifTool 容易执行任意代码

ExifTool 容易执行任意代码

ExifTool 容易执行任意代码CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述Arbitrary code exe

2023-12-1931评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号