AliYun | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

加密轮中包含易受攻击的 OpenSSL

加密轮中包含易受攻击的 OpenSSL

加密轮中包含易受攻击的 OpenSSLCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-31漏洞描述pyca/cryptograph

2023-12-1930评论

RhaPHP 管理系统 Cookie 伪造漏洞

RhaPHP 管理系统 Cookie 伪造漏洞

高危RhaPHP 管理系统 Cookie 伪造漏洞CVE编号
N/A利用情况
POC 已公开补丁情况官方补丁披露时间 2023-06-01漏洞描述RhaP

2023-12-1949评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

TEMMOKUMVC存在SQL注入漏洞（CNVD-2023-22745）

TEMMOKUMVC存在SQL注入漏洞（CNVD-2023-22745）

TEMMOKUMVC存在SQL注入漏洞（CNVD-2023-22745）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-05漏洞描

2023-12-1931评论

sequoia-openpgp 容易受到越界数组访问的影响，导致恐慌

sequoia-openpgp 容易受到越界数组访问的影响，导致恐慌

sequoia-openpgp 容易受到越界数组访问的影响，导致恐慌CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-06漏洞描述A

2023-12-1928评论

trust-dns 容易受到远程攻击者的攻击，通过精心设计的 DNS 数据包导致拒绝服务（数据包循环）

trust-dns 容易受到远程攻击者的攻击，通过精心设计的 DNS 数据包导致拒绝服务（数据包循环）

trust-dns 容易受到远程攻击者的攻击，通过精心设计的 DNS 数据包导致拒绝服务（数据包循环）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

2023-12-1950评论

缓冲读取器容易受到越界数组访问的影响，从而导致恐慌

缓冲读取器容易受到越界数组访问的影响，从而导致恐慌

缓冲读取器容易受到越界数组访问的影响，从而导致恐慌CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-06漏洞描述Affected v

2023-12-1933评论

达梦数据库管理系统（DM7）麒麟版存在命令执行漏洞（CNVD-2023-14276）

达梦数据库管理系统（DM7）麒麟版存在命令执行漏洞（CNVD-2023-14276）

达梦数据库管理系统（DM7）麒麟版存在命令执行漏洞（CNVD-2023-14276）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06

2023-12-19128评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

哈弗智家APP存在XSS漏洞（CNVD-2023-52599）

哈弗智家APP存在XSS漏洞（CNVD-2023-52599）

哈弗智家APP存在XSS漏洞（CNVD-2023-52599）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-08漏洞描述哈弗智家

2023-12-1922评论

达梦大数据分析平台存在拒绝服务漏洞（CNVD-2023-52150）

达梦大数据分析平台存在拒绝服务漏洞（CNVD-2023-52150）

达梦大数据分析平台存在拒绝服务漏洞（CNVD-2023-52150）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-09漏洞描述武

2023-12-1940评论

Nacos Jraft Hessian反序列漏洞（CNVD-2023-45001）

Nacos Jraft Hessian反序列漏洞（CNVD-2023-45001）

Nacos Jraft Hessian反序列漏洞（CNVD-2023-45001）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-

2023-12-1968评论

浙江大华技术股份有限公司智慧园区综合管理平台存在SSRF漏洞（CNVD-2023-36128）

浙江大华技术股份有限公司智慧园区综合管理平台存在SSRF漏洞（CNVD-2023-36128）

浙江大华技术股份有限公司智慧园区综合管理平台存在SSRF漏洞（CNVD-2023-36128）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-1943评论

浙江大华技术股份有限公司智能物联综合管理平台存在逻辑缺陷漏洞（CNVD-2023-36131）

浙江大华技术股份有限公司智能物联综合管理平台存在逻辑缺陷漏洞（CNVD-2023-36131）

浙江大华技术股份有限公司智能物联综合管理平台存在逻辑缺陷漏洞（CNVD-2023-36131）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-1935评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

@mittwald/kubernetes 的秘密内容通过调试日志泄露

@mittwald/kubernetes 的秘密内容通过调试日志泄露

@mittwald/kubernetes 的秘密内容通过调试日志泄露CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-02漏洞描述W

2023-12-1928评论

北京亚控科技发展有限公司KingPortal客户端开发系统存在逻辑漏洞（CNVD-2023-39542）

北京亚控科技发展有限公司KingPortal客户端开发系统存在逻辑漏洞（CNVD-2023-39542）

北京亚控科技发展有限公司KingPortal客户端开发系统存在逻辑漏洞（CNVD-2023-39542）CVE编号
N/A利用情况
暂无补丁情况 N/A披露

2023-12-1934评论

安徽青柿信息科技有限公司LiveGBS存在未授权访问漏洞（CNVD-2023-39516）

安徽青柿信息科技有限公司LiveGBS存在未授权访问漏洞（CNVD-2023-39516）

安徽青柿信息科技有限公司LiveGBS存在未授权访问漏洞（CNVD-2023-39516）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-19130评论

任子行网络技术股份有限公司安全审计网关SURF-W-GW200存在弱口令漏洞（CNVD-2023-39544）

任子行网络技术股份有限公司安全审计网关SURF-W-GW200存在弱口令漏洞（CNVD-2023-39544）

任子行网络技术股份有限公司安全审计网关SURF-W-GW200存在弱口令漏洞（CNVD-2023-39544）CVE编号
N/A利用情况
暂无补丁情况 N/

2023-12-1984评论

Mutagen 项目中的 ComSpec 和 cmd.exe 分辨率验证不足

Mutagen 项目中的 ComSpec 和 cmd.exe 分辨率验证不足

Mutagen 项目中的 ComSpec 和 cmd.exe 分辨率验证不足CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-05漏

2023-12-1950评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

nginxWebUI runCmd 远程命令执行漏洞

nginxWebUI runCmd 远程命令执行漏洞

严重nginxWebUI runCmd 远程命令执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况官方补丁披露时间 2023-05-05漏洞描述ngi

2023-12-1940评论

厦门纳龙健康科技股份有限公司应用基础服务存在未授权访问漏洞（CNVD-2023-19790）

厦门纳龙健康科技股份有限公司应用基础服务存在未授权访问漏洞（CNVD-2023-19790）

厦门纳龙健康科技股份有限公司应用基础服务存在未授权访问漏洞（CNVD-2023-19790）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

2023-12-1962评论

北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞（CNVD-2023-08743）

北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞（CNVD-2023-08743）

北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞（CNVD-2023-08743）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

2023-12-1954评论

杭州安恒信息技术股份有限公司明御安全网关存在命令执行漏洞（CNVD-2023-03898）

杭州安恒信息技术股份有限公司明御安全网关存在命令执行漏洞（CNVD-2023-03898）

杭州安恒信息技术股份有限公司明御安全网关存在命令执行漏洞（CNVD-2023-03898）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-1935评论

宏景eHR存在任意文件读取漏洞（CNVD-2023-00819）

宏景eHR存在任意文件读取漏洞（CNVD-2023-00819）

宏景eHR存在任意文件读取漏洞（CNVD-2023-00819）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-06漏洞描述北京宏

2023-12-1969评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

宏景HCM人力资源管理系统存在任意文件读取漏洞（CNVD-2022-91433）

宏景HCM人力资源管理系统存在任意文件读取漏洞（CNVD-2022-91433）

宏景HCM人力资源管理系统存在任意文件读取漏洞（CNVD-2022-91433）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-0

2023-12-1960评论

阿里云对象存储OSS存在未授权访问漏洞（CNVD-2022-65607）

阿里云对象存储OSS存在未授权访问漏洞（CNVD-2022-65607）

阿里云对象存储OSS存在未授权访问漏洞（CNVD-2022-65607）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-06漏洞描

2023-12-1935评论

Apache Solr命令执行漏洞（CNVD-2023-34111）

Apache Solr命令执行漏洞（CNVD-2023-34111）

Apache Solr命令执行漏洞（CNVD-2023-34111）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-06漏洞描述A

2023-12-1995评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号