AliYun | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

北信源网络违规监测告警平台存在信息泄露漏洞（CNVD-2023-36733）

北信源网络违规监测告警平台存在信息泄露漏洞（CNVD-2023-36733）

北信源网络违规监测告警平台存在信息泄露漏洞（CNVD-2023-36733）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04-28漏

2023-12-1930评论

北京宏景世纪软件股份有限公司eHR存在SQL注入漏洞（CNVD-2023-36778）

北京宏景世纪软件股份有限公司eHR存在SQL注入漏洞（CNVD-2023-36778）

北京宏景世纪软件股份有限公司eHR存在SQL注入漏洞（CNVD-2023-36778）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-0

2023-12-1934评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Jose4j 中的选择密文攻击

Jose4j 中的选择密文攻击

Jose4j 中的选择密文攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04-28漏洞描述RSA1_5 in jose4j is

2023-12-1928评论

“mlflow server”和“mlflow ui” CLI 中的远程文件访问漏洞

“mlflow server”和“mlflow ui” CLI 中的远程文件访问漏洞

“mlflow server”和“mlflow ui” CLI 中的远程文件访问漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04

2023-12-1939评论

竞争条件导致日志记录错误

竞争条件导致日志记录错误

竞争条件导致日志记录错误CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04-28漏洞描述In certain setups with

2023-12-1928评论

北京网瑞达科技有限公司WebVPN资源访问控制系统存在SSRF漏洞（CNVD-2023-29023）

北京网瑞达科技有限公司WebVPN资源访问控制系统存在SSRF漏洞（CNVD-2023-29023）

北京网瑞达科技有限公司WebVPN资源访问控制系统存在SSRF漏洞（CNVD-2023-29023）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

2023-12-19141评论

北京网瑞达科技有限公司资源访问控制系统（WebVPN）存在弱口令漏洞（CNVD-2021-84288）

北京网瑞达科技有限公司资源访问控制系统（WebVPN）存在弱口令漏洞（CNVD-2021-84288）

北京网瑞达科技有限公司资源访问控制系统（WebVPN）存在弱口令漏洞（CNVD-2021-84288）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

2023-12-19233评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

kiwitcms 通过不受限制的文件上传容易受到存储型 XSS 攻击

kiwitcms 通过不受限制的文件上传容易受到存储型 XSS 攻击

kiwitcms 通过不受限制的文件上传容易受到存储型 XSS 攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-22漏洞描述K

2023-12-1932评论

django-ses 中的签名验证不正确

django-ses 中的签名验证不正确

django-ses 中的签名验证不正确CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-22漏洞描述The django_ses

2023-12-1923评论

bignum 预构建二进制文件中的恶意软件

bignum 预构建二进制文件中的恶意软件

bignum 预构建二进制文件中的恶意软件CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-24漏洞描述bignum release

2023-12-1928评论

Nacos 内网集群Raft 反序列化漏洞

Nacos 内网集群Raft 反序列化漏洞

严重Nacos 内网集群Raft 反序列化漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况官方补丁披露时间 2023-05-25漏洞描述Nacos

2023-12-1932评论

上海百胜软件股份有限公司E3全渠道配置中心存在弱口令漏洞（CNVD-2023-31917）

上海百胜软件股份有限公司E3全渠道配置中心存在弱口令漏洞（CNVD-2023-31917）

上海百胜软件股份有限公司E3全渠道配置中心存在弱口令漏洞（CNVD-2023-31917）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-19144评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

TOTOLINK T8存在二进制漏洞（CNVD-2023-30416）

TOTOLINK T8存在二进制漏洞（CNVD-2023-30416）

TOTOLINK T8存在二进制漏洞（CNVD-2023-30416）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-27漏洞描述

2023-12-1928评论

Rainbond存在逻辑缺陷漏洞（CNVD-2023-29097）

Rainbond存在逻辑缺陷漏洞（CNVD-2023-29097）

Rainbond存在逻辑缺陷漏洞（CNVD-2023-29097）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-27漏洞描述Ra

2023-12-1985评论

Rainbond存在逻辑缺陷漏洞（CNVD-2023-29035）

Rainbond存在逻辑缺陷漏洞（CNVD-2023-29035）

Rainbond存在逻辑缺陷漏洞（CNVD-2023-29035）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-27漏洞描述Ra

2023-12-1932评论

Rainbond存在逻辑缺陷漏洞（CNVD-2023-30265）

Rainbond存在逻辑缺陷漏洞（CNVD-2023-30265）

Rainbond存在逻辑缺陷漏洞（CNVD-2023-30265）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-27漏洞描述Ra

2023-12-1926评论

Rainbond存在文件上传漏洞（CNVD-2023-30511）

Rainbond存在文件上传漏洞（CNVD-2023-30511）

Rainbond存在文件上传漏洞（CNVD-2023-30511）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-27漏洞描述Ra

2023-12-19127评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

宏景HCM人力资源管理系统存在SQL注入漏洞（CNVD-2023-48012）

宏景HCM人力资源管理系统存在SQL注入漏洞（CNVD-2023-48012）

宏景HCM人力资源管理系统存在SQL注入漏洞（CNVD-2023-48012）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-28

2023-12-1934评论

cheqd-node 受区块链间通信 (IBC) 协议“Huckleberry”漏洞影响

cheqd-node 受区块链间通信 (IBC) 协议“Huckleberry”漏洞影响

cheqd-node 受区块链间通信 (IBC) 协议“Huckleberry”漏洞影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-

2023-12-1918评论

由于易受依赖，PocketMine-MP 容易因“LoginPacket”中某些无效 JSON 负载而导致服务器崩溃

由于易受依赖，PocketMine-MP 容易因“LoginPacket”中某些无效 JSON 负载而导致服务器崩溃

由于易受依赖，PocketMine-MP 容易因“LoginPacket”中某些无效 JSON 负载而导致服务器崩溃CVE编号
N/A利用情况
暂无补丁情况

2023-12-1926评论

PocketMine MP 容易因“InventoryTransactionPacket”类型不匹配而受到不受控制的资源消耗

PocketMine MP 容易因“InventoryTransactionPacket”类型不匹配而受到不受控制的资源消耗

PocketMine MP 容易因“InventoryTransactionPacket”类型不匹配而受到不受控制的资源消耗CVE编号
N/A利用情况
暂无

2023-12-1940评论

Go 包 github.com/cosmos/cosmos-sdk 模块 x/crisis 不会导致链停止

Go 包 github.com/cosmos/cosmos-sdk 模块 x/crisis 不会导致链停止

Go 包 github.com/cosmos/cosmos-sdk 模块 x/crisis 不会导致链停止CVE编号
N/A利用情况
暂无补丁情况 N/A披

2023-12-1929评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

PocketMine-MP 容易受到不正确检查掉落物品计数的影响，导致服务器崩溃

PocketMine-MP 容易受到不正确检查掉落物品计数的影响，导致服务器崩溃

PocketMine-MP 容易受到不正确检查掉落物品计数的影响，导致服务器崩溃CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-3

2023-12-1931评论

上海寰创通信科技股份有限公司CGW4900存在弱口令漏洞（CNVD-2023-23844）

上海寰创通信科技股份有限公司CGW4900存在弱口令漏洞（CNVD-2023-23844）

上海寰创通信科技股份有限公司CGW4900存在弱口令漏洞（CNVD-2023-23844）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-19101评论

上海寰创通信科技股份有限公司CGW4700-RC存在弱口令漏洞（CNVD-2023-23845）

上海寰创通信科技股份有限公司CGW4700-RC存在弱口令漏洞（CNVD-2023-23845）

上海寰创通信科技股份有限公司CGW4700-RC存在弱口令漏洞（CNVD-2023-23845）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

2023-12-1971评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号