AliYun | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

由于 `Vec::into_iter()` 中的生命周期错误，bumpalo 具有释放后使用

由于 `Vec::into_iter()` 中的生命周期错误，bumpalo 具有释放后使用

由于 `Vec::into_iter()` 中的生命周期错误，bumpalo 具有释放后使用CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

2023-12-1927评论

ELF 标头解析库不检查有效偏移量

ELF 标头解析库不检查有效偏移量

ELF 标头解析库不检查有效偏移量CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述The crate has seve

2023-12-1923评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

CakePHP 的跨站请求伪造验证不正确

CakePHP 的跨站请求伪造验证不正确

CakePHP 的跨站请求伪造验证不正确CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述CsrfComponent f

2023-12-1940评论

CakePHP SecurityComponent跨表单提交问题

CakePHP SecurityComponent跨表单提交问题

CakePHP SecurityComponent跨表单提交问题CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述Pri

2023-12-1925评论

CakePHP 允许直接访问带前缀的控制器操作

CakePHP 允许直接访问带前缀的控制器操作

CakePHP 允许直接访问带前缀的控制器操作CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述Unconvention

2023-12-1932评论

CakePHP 容易通过视图模板名称操作受到远程文件包含的影响

CakePHP 容易通过视图模板名称操作受到远程文件包含的影响

CakePHP 容易通过视图模板名称操作受到远程文件包含的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述Cake

2023-12-1937评论

CakePHP 在某些开发错误页面中容易受到跨站点脚本攻击

CakePHP 在某些开发错误页面中容易受到跨站点脚本攻击

CakePHP 在某些开发错误页面中容易受到跨站点脚本攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述CakePH

2023-12-1935评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2023-04215）

北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2023-04215）

北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2023-04215）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

2023-12-1925评论

上海英立视数字科技有限公司统一管理系统存在SQL注入漏洞（CNVD-2023-02746）

上海英立视数字科技有限公司统一管理系统存在SQL注入漏洞（CNVD-2023-02746）

上海英立视数字科技有限公司统一管理系统存在SQL注入漏洞（CNVD-2023-02746）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-1929评论

用友GRP-U8存在命令执行漏洞（CNVD-2023-02755）

用友GRP-U8存在命令执行漏洞（CNVD-2023-02755）

用友GRP-U8存在命令执行漏洞（CNVD-2023-02755）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-24漏洞描述用友

2023-12-1940评论

`org.hl7.fhir.publisher:org.hl7.fhir.publisher` 中基于 MITM 的 Zip Slip

`org.hl7.fhir.publisher:org.hl7.fhir.publisher` 中基于 MITM 的 Zip Slip

`org.hl7.fhir.publisher:org.hl7.fhir.publisher` 中基于 MITM 的 Zip SlipCVE编号
N/A利用情

2023-12-1935评论

启明星辰天清WEB应用安全网关存在未授权访问漏洞（CNVD-2023-04254）

启明星辰天清WEB应用安全网关存在未授权访问漏洞（CNVD-2023-04254）

启明星辰天清WEB应用安全网关存在未授权访问漏洞（CNVD-2023-04254）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-

2023-12-1947评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

TongWeb管理控制台存在命令执行漏洞（CNVD-2022-16268）

TongWeb管理控制台存在命令执行漏洞（CNVD-2022-16268）

TongWeb管理控制台存在命令执行漏洞（CNVD-2022-16268）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-25漏洞

2023-12-19469评论

对身份验证提供程序进行修改后，Rancher 生成的令牌未撤销

对身份验证提供程序进行修改后，Rancher 生成的令牌未撤销

对身份验证提供程序进行修改后，Rancher 生成的令牌未撤销CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-26漏洞描述This

2023-12-1959评论

华天动力协同办公系统存在信息泄露漏洞（CNVD-2023-02782）

华天动力协同办公系统存在信息泄露漏洞（CNVD-2023-02782）

华天动力协同办公系统存在信息泄露漏洞（CNVD-2023-02782）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-26漏洞描述

2023-12-1930评论

与来自 DDS 加载程序的不受信任内容一起使用时 ConvertToSinglePlane 中的安全错误

与来自 DDS 加载程序的不受信任内容一起使用时 ConvertToSinglePlane 中的安全错误

与来自 DDS 加载程序的不受信任内容一起使用时 ConvertToSinglePlane 中的安全错误CVE编号
N/A利用情况
暂无补丁情况 N/A披露

2023-12-1952评论

symfont/process 误植恶意软件欺骗 symfony/process

symfont/process 误植恶意软件欺骗 symfony/process

symfont/process 误植恶意软件欺骗 symfony/processCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-2

2023-12-1927评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

初始调试主机处理程序实现可能会泄漏信息并促进拒绝服务

初始调试主机处理程序实现可能会泄漏信息并促进拒绝服务

初始调试主机处理程序实现可能会泄漏信息并促进拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-27漏洞描述version 1

2023-12-1927评论

Weaver OA workflowrequestservlet XXE漏洞

Weaver OA workflowrequestservlet XXE漏洞

高危Weaver OA workflowrequestservlet XXE漏洞CVE编号
N/A利用情况
POC 已公开补丁情况官方补丁披露时间 202

2023-12-1941评论

易居房产系统后台管理存在逻辑缺陷漏洞（CNVD-2023-05214）

易居房产系统后台管理存在逻辑缺陷漏洞（CNVD-2023-05214）

易居房产系统后台管理存在逻辑缺陷漏洞（CNVD-2023-05214）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-29漏洞描述

2023-12-1980评论

浙江大华技术股份有限公司智慧园区综合管理平台存在文件上传漏洞（CNVD-2023-03860）

浙江大华技术股份有限公司智慧园区综合管理平台存在文件上传漏洞（CNVD-2023-03860）

浙江大华技术股份有限公司智慧园区综合管理平台存在文件上传漏洞（CNVD-2023-03860）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-1933评论

撤回：safeurl-python 包含服务器端请求伪造

撤回：safeurl-python 包含服务器端请求伪造

撤回：safeurl-python 包含服务器端请求伪造CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-30漏洞描述This ad

2023-12-1945评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

PHP Development Server信息泄露漏洞（CNVD-2023-05738）

PHP Development Server信息泄露漏洞（CNVD-2023-05738）

PHP Development Server信息泄露漏洞（CNVD-2023-05738）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-1987评论

嵌入视频链接时的 RCE

嵌入视频链接时的 RCE

嵌入视频链接时的 RCECVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述Description:解决建议建议您更新当前

2023-12-1930评论

撤回：wallabag 通过注释受到不当授权

撤回：wallabag 通过注释受到不当授权

撤回：wallabag 通过注释受到不当授权CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述This advisory

2023-12-1932评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号