AliYun | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

由于“staticFiles” HTTP 处理程序中缺少检查，导致对整个文件系统的不需要的访问

由于“staticFiles” HTTP 处理程序中缺少检查，导致对整个文件系统的不需要的访问

由于“staticFiles” HTTP 处理程序中缺少检查，导致对整个文件系统的不需要的访问CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-1921评论

重复通报：Sequelize - getWhereConditions 中不安全的失败

重复通报：Sequelize - getWhereConditions 中不安全的失败

重复通报：Sequelize - getWhereConditions 中不安全的失败CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-0

2023-12-1919评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

美特软件MetaCrm存在文件上传漏洞（CNVD-2023-06971）

美特软件MetaCrm存在文件上传漏洞（CNVD-2023-06971）

美特软件MetaCrm存在文件上传漏洞（CNVD-2023-06971）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-17漏洞描

2023-12-1969评论

TPM 认证中的用户数据容易受到 MITM 的攻击

TPM 认证中的用户数据容易受到 MITM 的攻击

TPM 认证中的用户数据容易受到 MITM 的攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-17漏洞描述Attestatio

2023-12-1936评论

新天科技无线GPRS抄表监测管理系统存在弱口令漏洞（CNVD-2022-20438）

新天科技无线GPRS抄表监测管理系统存在弱口令漏洞（CNVD-2022-20438）

新天科技无线GPRS抄表监测管理系统存在弱口令漏洞（CNVD-2022-20438）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02

2023-12-19105评论

亿赛通电子文档安全管理系统存在任意文件读取漏洞（CNVD-2023-09184）

亿赛通电子文档安全管理系统存在任意文件读取漏洞（CNVD-2023-09184）

亿赛通电子文档安全管理系统存在任意文件读取漏洞（CNVD-2023-09184）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-2

2023-12-1947评论

北京力控元通科技有限公司ForceControl存在逻辑缺陷漏洞（CNVD-2023-08750）

北京力控元通科技有限公司ForceControl存在逻辑缺陷漏洞（CNVD-2023-08750）

北京力控元通科技有限公司ForceControl存在逻辑缺陷漏洞（CNVD-2023-08750）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

2023-12-1963评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Smartbi Stub DB2补丁绕过远程代码执行漏洞

Smartbi Stub DB2补丁绕过远程代码执行漏洞

高危Smartbi Stub DB2补丁绕过远程代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况官方补丁披露时间 2023-02-24漏洞描述202

2023-12-1999评论

竞争条件在remove_dir_all中启用链接跟踪和检查时间使用时间(TOCTOU)竞争条件

竞争条件在remove_dir_all中启用链接跟踪和检查时间使用时间(TOCTOU)竞争条件

竞争条件在remove_dir_all中启用链接跟踪和检查时间使用时间(TOCTOU)竞争条件CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-1931评论

apoc.import.graphml 中的 XML 外部实体 (XXE) 漏洞

apoc.import.graphml 中的 XML 外部实体 (XXE) 漏洞

apoc.import.graphml 中的 XML 外部实体 (XXE) 漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-2

2023-12-1941评论

上海商汤智能科技有限公司智能边缘节点SenseNebula-M存在弱口令漏洞（CNVD-2023-11988）

上海商汤智能科技有限公司智能边缘节点SenseNebula-M存在弱口令漏洞（CNVD-2023-11988）

上海商汤智能科技有限公司智能边缘节点SenseNebula-M存在弱口令漏洞（CNVD-2023-11988）CVE编号
N/A利用情况
暂无补丁情况 N/

2023-12-1992评论

TOTOLINK N300RH V4存在弱口令漏洞（CNVD-2023-11989）

TOTOLINK N300RH V4存在弱口令漏洞（CNVD-2023-11989）

TOTOLINK N300RH V4存在弱口令漏洞（CNVD-2023-11989）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02

2023-12-1932评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

泛微ecology9 SQL注入漏洞（CNVD-2023-12632）

泛微ecology9 SQL注入漏洞（CNVD-2023-12632）

泛微ecology9 SQL注入漏洞（CNVD-2023-12632）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-28漏洞描述

2023-12-1941评论

达梦数据库管理系统（DM8）麒麟版存在命令执行漏洞（CNVD-2023-14277）

达梦数据库管理系统（DM8）麒麟版存在命令执行漏洞（CNVD-2023-14277）

达梦数据库管理系统（DM8）麒麟版存在命令执行漏洞（CNVD-2023-14277）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-03

2023-12-1961评论

Siemens S7 1214C PN-DCP请求报文缓冲区溢出漏洞（CNVD-2014-01749）

Siemens S7 1214C PN-DCP请求报文缓冲区溢出漏洞（CNVD-2014-01749）

Siemens S7 1214C PN-DCP请求报文缓冲区溢出漏洞（CNVD-2014-01749）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

2023-12-1953评论

狐猴受到不安全随机生成的影响

狐猴受到不安全随机生成的影响

狐猴受到不安全随机生成的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-03-01漏洞描述Lemur was using insec

2023-12-1923评论

Ascii (crate) 允许在安全代码中进行越界数组索引

Ascii (crate) 允许在安全代码中进行越界数组索引

Ascii (crate) 允许在安全代码中进行越界数组索引CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-03-01漏洞描述Affec

2023-12-1927评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

释放模式下partial_sort包含越界读取

释放模式下partial_sort包含越界读取

释放模式下partial_sort包含越界读取CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-03-01漏洞描述Affected ver

2023-12-1932评论

单击 href 链接时，Vega 容易受到任意代码执行的攻击

单击 href 链接时，Vega 容易受到任意代码执行的攻击

单击 href 链接时，Vega 容易受到任意代码执行的攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-03-02漏洞描述Vega

2023-12-1931评论

NUUO NVRmini2命令执行漏洞（CNVD-2022-16180）

NUUO NVRmini2命令执行漏洞（CNVD-2022-16180）

NUUO NVRmini2命令执行漏洞（CNVD-2022-16180）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-03-03漏洞描

2023-12-190评论

报表服务器中的 Yapscan 拒绝服务漏洞

报表服务器中的 Yapscan 拒绝服务漏洞

报表服务器中的 Yapscan 拒绝服务漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-03-03漏洞描述If you use th

2023-12-1923评论

中伤导致不正确的释放

中伤导致不正确的释放

中伤导致不正确的释放CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-03-08漏洞描述maligned::align_first man

2023-12-1927评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Constellation 允许在 initramfs 启动阶段进行紧急 shell 访问

Constellation 允许在 initramfs 启动阶段进行紧急 shell 访问

Constellation 允许在 initramfs 启动阶段进行紧急 shell 访问CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-1930评论

大华DSS车载监控平台存在文件上传漏洞（CNVD-2023-17831）

大华DSS车载监控平台存在文件上传漏洞（CNVD-2023-17831）

大华DSS车载监控平台存在文件上传漏洞（CNVD-2023-17831）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-03-14漏洞描

2023-12-1942评论

`out_reference::Out::from_raw` 应该是 `unsafe`

`out_reference::Out::from_raw` 应该是 `unsafe`

`out_reference::Out::from_raw` 应该是 `unsafe`CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-0

2023-12-1927评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号