ZONE.CI 全球网

严重SmartBI 内置账号登录绕过漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-06-19漏洞描述Smartbi是一

重复通报：elFinder 容易受到 LocalVolumeDriver 连接器中路径遍历的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

@apollo/server 容易通过重用随机数而受到内容安全策略的不安全应用的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06

AWS CDK EKS 过于宽松的信任策略CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-19漏洞描述If you are usi

Passport-wsfed-saml2 签名绕过漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-22漏洞描述Please n

`openssl` `X509VerifyParamRef::set_host` 缓冲区过度读取CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

memoffset 允许读取未初始化的内存CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-22漏洞描述memoffset allo

cyfs-base 容易受到 `ChunkId::new` 中未对齐指针取消引用的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-0

github.com/cosmos/cosmos-sdk 中的 Cosmos“Barberry”漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

fief-server 服务器端模板注入漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-23漏洞描述Server-Side T

SafeURL-Python 的主机名阻止列表不会阻止 FQDNCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-24漏洞描述If

Sealos计费系统权限控制缺陷CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-30漏洞描述There is a permissi

畅捷通信息技术股份有限公司远程通CHANJET_Remote 2018和远程通CHANJET_Remote 2019存在SQL注入漏洞（CNVD-2022-05

github.com/cosmos/cosmos-sdk 的 x/crisis 不收取 ConstantFeeCVE编号
N/A利用情况
暂无补丁情况 N/

atty 潜在未对齐读取CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-01漏洞描述On windows, atty derefe

s2n-quic 接收空 UDP 数据包时存在潜在的拒绝服务漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-01漏洞描述An

浙江大华技术股份有限公司智慧园区综合管理平台存在逻辑缺陷漏洞（CNVD-2023-57620）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

Connect-CMS 权限提升漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-03漏洞描述There is a Privil

杭州海康威视数字技术股份有限公司iVMS-8700综合安防管理平台存在文件上传漏洞（CNVD-2023-53133）CVE编号
N/A利用情况
暂无补丁情况

严重SmartBI RMIServlet 远程代码执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2023-07-03漏洞描述

Folio Data Export Spring 模块中的硬编码系统用户凭证CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-25漏

重复通报：Keylime 的注册商容易通过单个开放连接遭受拒绝服务攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-25漏洞描述

Folio Data Export Spring 模块中的硬编码系统用户凭证CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-25漏

连接迁移后可能出现拒绝服务的情况CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-25漏洞描述An issue in s2n-qui

CKEditor4 WordCount 插件中的跨站脚本CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-25漏洞描述The Wor