ZONE.CI 全球网

@vendure/admin-ui-plugin 经过身份验证的跨站脚本漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-04漏

重复建议：@fastify/oauth2 Oauth2 状态参数重用CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-05漏洞描述T

严重用友移动管理系统 uploadApk.do 任意文件上传漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2023-07-07漏

Stylelint 存在 semver 依赖性漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-06漏洞描述Our meow d

安徽青柿信息科技有限公司LiveGBS存在命令执行漏洞（CNVD-2023-59132）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-

Barberry 安全咨询 - 关于 x/auth 定期归属账户CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-07漏洞描述In

南琼考试系统n5存在逻辑缺陷漏洞（CNVD-2023-59091）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-10漏洞描述南琼

Whatsapp-Chat-Exporter 在聊天的 HTML 输出中存在跨站点脚本漏洞。CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

四川众望升腾科技有限公司学工管理系统存在SQL注入漏洞（CNVD-2023-59159）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-

Moxa NPort Web Console存在弱口令漏洞（CNVD-2023-17849）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

ckeditor-wordcount-plugin 在编辑器的源模式下容易受到跨站点脚本攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

北京启明星辰信息安全技术有限公司天镜Web应用检测系统存在弱口令漏洞（CNVD-2023-58782）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

Eclipse Jetty XmlParser 允许任意 DOCTYPE 声明CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-11

致远A8-m协同管理软件存在信息泄露漏洞（CNVD-2023-58779）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-11漏洞

Vendure 跨站请求伪造漏洞影响所有 API 请求CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-11漏洞描述Vendure

sweetalert2 v11.6.14 及更高版本包含潜在的不良行为CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-11漏洞描述

jaeger UI 中存储的 XSS 可能允许控制跟踪的攻击者执行任意 jaeger 查询CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

Smartbi逻辑漏洞（CNVD-2023-55718）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-12漏洞描述Smartbi

Manjaro Linux Pamac本地提权漏洞（CNVD-2023-55719）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07

解析具有无效掩码的范围时 iprange 可能会出现恐慌CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-13漏洞描述Parsing

Tokenizer 容易受到客户端暴力破解令牌秘密的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-14漏洞描述Authori

PocketMine-MP 在 BlockActorDataPacket 中使用格式错误的符号 NBT 容易导致服务器崩溃CVE编号
N/A利用情况
暂无补

深信服科技股份有限公司基线核查系统存在信息泄露漏洞（CNVD-2023-61164）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07

topgrade remove_dir_all 中的检查时间使用时间 (TOCTOU) 竞争条件CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

为 bool 实现 `FromMdbValue` 是不合理的CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-20漏洞描述The i