ZONE.CI 全球网

浙江大华技术股份有限公司DSS-平安城市存在命令执行漏洞（CNVD-2023-62394）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

SpringBlade安全模式绕过漏洞（CNVD-2023-59172）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-27漏洞描

租户管理员可以通过包导入来安装不安全的插件CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-27漏洞描述Unsafe plugins

贵阳语玩科技有限公司语玩APP存在SQL注入漏洞（CNVD-2023-19475）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-

任何拥有共享链接的人都可以重置 Umami 中的所有网站数据CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-28漏洞描述Anyon

高危SmartBI 权限绕过漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-07-28漏洞描述Smartbi是一款商业智

“intaglio”符号内部的“intern”方法不健全CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-28漏洞描述Affecte

高危Chat2DB 未授权访问漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-08-01漏洞描述Chat2DB 是一款有

Silverstripe 存在继承自 TinyMCE 的跨站脚本 (XSS) 漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-

高危Seeyon 短信验证码绕过重置密码漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2023-08-01漏洞描述2023年8月，Seey

stackoverflow 造成的 Jetison 解析器崩溃CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-01漏洞描述Thos

深圳市电速科技有限公司RushCRM系统存在SQL注入漏洞（CNVD-2023-52220）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

pyca/cryptography 的轮子包含易受攻击的 OpenSSLCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-02漏洞描

Soketi通过vm2暴露沙盒逃逸漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-04漏洞描述What kind of vul

Smartbi setEngineAddress权限绕过漏洞（CNVD-2023-60888）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

严重亿赛通电子文档安全管理系统 importFileType 文件上传漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-0

高危辰信景云终端安全管理系统 login SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-08-09漏洞描述辰

严重契约锁-电子签章系统 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2023-08-09漏洞描述Qiyuesuo 是

高危汉得SRM tomcat.jsp 登陆绕过漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-08-09漏洞描述汉得SR

Siemens JT Open和JT Utilities越界读取漏洞（CNVD-2023-62057）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

宏景HCM人力资源管理系统存在SQL注入漏洞（CNVD-2023-63835）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-09

Arris VAP2500远程代码执行漏洞（CNVD-2023-62027）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-09漏

Angular 关键 CSS 内联跨站脚本漏洞通报CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-09漏洞描述Angular Un

模块生成中未经消毒的用户控制输入CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-09漏洞描述The import-in-the-m

新华三技术有限公司Magic R365存在命令执行漏洞（CNVD-2023-63798）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-