AliYun | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

由于 Windows 路径验证不当，Warp 容易受到路径遍历的影响

由于 Windows 路径验证不当，Warp 容易受到路径遍历的影响

由于 Windows 路径验证不当，Warp 容易受到路径遍历的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述P

2023-12-1937评论

撤回：wallabag 受到不当授权

撤回：wallabag 受到不当授权

撤回：wallabag 受到不当授权CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述This advisory has

2023-12-1921评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

武汉达梦数据库有限公司达梦数据库管理系统存在逻辑缺陷漏洞（CNVD-2022-84028）

武汉达梦数据库有限公司达梦数据库管理系统存在逻辑缺陷漏洞（CNVD-2022-84028）

武汉达梦数据库有限公司达梦数据库管理系统存在逻辑缺陷漏洞（CNVD-2022-84028）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-1935评论

北京亚控科技发展有限公司KingFusion开发系统存在弱口令漏洞（CNVD-2023-04112）

北京亚控科技发展有限公司KingFusion开发系统存在弱口令漏洞（CNVD-2023-04112）

北京亚控科技发展有限公司KingFusion开发系统存在弱口令漏洞（CNVD-2023-04112）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

2023-12-1936评论

mrpack-install 容易受到依赖路径遍历的影响

mrpack-install 容易受到依赖路径遍历的影响

mrpack-install 容易受到依赖路径遍历的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-03漏洞描述Importi

2023-12-1933评论

`tokio::io::ReadHalf<T>::unsplit` 不健全

`tokio::io::ReadHalf<T>::unsplit` 不健全

`tokio::io::ReadHalf::unsplit` 不健全CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-04漏洞

2023-12-1933评论

Pion DTLS 很容易通过 Hello verify Request unmarshal 出现恐慌

Pion DTLS 很容易通过 Hello verify Request unmarshal 出现恐慌

Pion DTLS 很容易通过 Hello verify Request unmarshal 出现恐慌CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

2023-12-1937评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Pion DTLS 容易受到通过服务器 hello 读取越界的影响

Pion DTLS 容易受到通过服务器 hello 读取越界的影响

Pion DTLS 容易受到通过服务器 hello 读取越界的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-05漏洞描述Wh

2023-12-1935评论

cacheable-request 依赖于 http-cache-semantics，它容易受到正则表达式拒绝服务的攻击

cacheable-request 依赖于 http-cache-semantics，它容易受到正则表达式拒绝服务的攻击

cacheable-request 依赖于 http-cache-semantics，它容易受到正则表达式拒绝服务的攻击CVE编号
N/A利用情况
暂无补丁

2023-12-1926评论

浙江大华技术股份有限公司车载监控平台存在命令执行漏洞（CNVD-2023-06423）

浙江大华技术股份有限公司车载监控平台存在命令执行漏洞（CNVD-2023-06423）

浙江大华技术股份有限公司车载监控平台存在命令执行漏洞（CNVD-2023-06423）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-0

2023-12-1934评论

在恢复模式下执行时，Nervos CKB 程序加载周期的计算可能会丢失

在恢复模式下执行时，Nervos CKB 程序加载周期的计算可能会丢失

在恢复模式下执行时，Nervos CKB 程序加载周期的计算可能会丢失CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-08漏洞描述

2023-12-1932评论

Nervos CKB 易遭受通过网络消息的低资源洪水 DDoS 攻击

Nervos CKB 易遭受通过网络消息的低资源洪水 DDoS 攻击

Nervos CKB 易遭受通过网络消息的低资源洪水 DDoS 攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-08漏洞描述暂

2023-12-1927评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Apache Druid kafka JNDI 远程代码执行漏洞

Apache Druid kafka JNDI 远程代码执行漏洞

高危Apache Druid kafka JNDI 远程代码执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况官方补丁披露时间 2023-02-0

2023-12-1949评论

Bottlerocket 依赖 openssl 容易通过 X.509 验证读取缓冲区溢出

Bottlerocket 依赖 openssl 容易通过 X.509 验证读取缓冲区溢出

Bottlerocket 依赖 openssl 容易通过 X.509 验证读取缓冲区溢出CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-

2023-12-1949评论

Bottlerocket依赖openssl存在双重释放漏洞

Bottlerocket依赖openssl存在双重释放漏洞

Bottlerocket依赖openssl存在双重释放漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-10漏洞描述A doub

2023-12-1933评论

Bottlerocket依赖openssl存在双重释放漏洞

Bottlerocket依赖openssl存在双重释放漏洞

Bottlerocket依赖openssl存在双重释放漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-10漏洞描述A timi

2023-12-1945评论

Bottlerocket 依赖项 openssl 通过 BIO 提供 ASN.1 数据流

Bottlerocket 依赖项 openssl 通过 BIO 提供 ASN.1 数据流

Bottlerocket 依赖项 openssl 通过 BIO 提供 ASN.1 数据流CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-

2023-12-1957评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Bottlerocket 依赖 openssl 容易受到取消引用的空指针的影响

Bottlerocket 依赖 openssl 容易受到取消引用的空指针的影响

Bottlerocket 依赖 openssl 容易受到取消引用的空指针的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-10

2023-12-1936评论

`set_payload` 设置器中的 `pnet_packet` 缓冲区溢出

`set_payload` 设置器中的 `pnet_packet` 缓冲区溢出

`set_payload` 设置器中的 `pnet_packet` 缓冲区溢出CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-10

2023-12-1929评论

de.tum.in.ase:artemis-java-test-sandbox 中任意代码执行

de.tum.in.ase:artemis-java-test-sandbox 中任意代码执行

de.tum.in.ase:artemis-java-test-sandbox 中任意代码执行CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-1930评论

sgx-dcap-quote-verify-python 中包含有漏洞的 OpenSSL

sgx-dcap-quote-verify-python 中包含有漏洞的 OpenSSL

sgx-dcap-quote-verify-python 中包含有漏洞的 OpenSSLCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-

2023-12-1944评论

MultipartParser 因字段或文件过多而导致拒绝服务

MultipartParser 因字段或文件过多而导致拒绝服务

MultipartParser 因字段或文件过多而导致拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-14漏洞描述The

2023-12-1929评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

cortex-m-rt 0.7.1 和 0.7.2 中的错误编译

cortex-m-rt 0.7.1 和 0.7.2 中的错误编译

cortex-m-rt 0.7.1 和 0.7.2 中的错误编译CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-15漏洞描述Ver

2023-12-1940评论

Model\DataObject\Data\UrlSlug 中的跨站脚本 (XSS)

Model\DataObject\Data\UrlSlug 中的跨站脚本 (XSS)

Model\DataObject\Data\UrlSlug 中的跨站脚本 (XSS)CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02

2023-12-1930评论

Strongbox 中的权限升级

Strongbox 中的权限升级

Strongbox 中的权限升级CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-16漏洞描述An attacker with re

2023-12-1921评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号