ZONE.CI 全球网

达梦企业管理器（DEM）存在未授权访问漏洞（CNVD-2023-52177）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-21漏

TOTOLINK T8存在命令执行漏洞（CNVD-2023-13666）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-21漏洞描

copyparty 容易受到通过 hc 参数反射的跨站点脚本攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-21漏洞描述The

浙江大华技术股份有限公司DSS-平安城市存在信息泄露漏洞（CNVD-2023-61632）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

学习通存在XSS漏洞（CNVD-2023-22712）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-25漏洞描述学习通是由北京世

新华三技术有限公司Magic R365存在二进制漏洞（CNVD-2023-63799）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-0

山东中创软件商用中间件股份有限公司inforsuiteAS应用服务器存在文件上传漏洞（CNVD-2023-63818）CVE编号
N/A利用情况
暂无补丁情

Bst 在 Go 绑定中的 SigValidate 中有逻辑错误CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-10漏洞描述Bls

H3C B5存在未授权访问漏洞（CNVD-2023-63854）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-10漏洞描述H3C

严重亿赛通电子文档安全管理系统 uploadfilefromclientserviceforclient 文件上传漏洞CVE编号
N/A利用情况
POC 已

高危绿盟堡垒机 GetFile 任意文件读取漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-08-10漏洞描述绿盟堡垒机

严重绿盟 SAS堡垒机 webconf/Exec/index 命令执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2023-08-

严重绿盟 SAS堡垒机 local_user.php 任意用户登录漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2023-08-10

严重Tencent 企业微信私有化版本 agentinfo 未授权访问漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2023-08-

Moq v4.20.0 和 4.20.1 共享哈希用户数据CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-11漏洞描述Moq v4

畅捷通T+存在逻辑缺陷漏洞（CNVD-2023-62863）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-13漏洞描述畅捷通T+

北京小熊博望科技有限公司ES文件浏览器存在任意文件下载漏洞（CNVD-2023-62825）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

H3C R230存在二进制漏洞（CNVD-2023-62795）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-13漏洞描述H3C

H3C B6存在二进制漏洞（CNVD-2023-62796）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-13漏洞描述H3C B

Tornado 容易通过不正确解析“Content-Length”字段和块长度而受到 HTTP 请求走私的影响CVE编号
N/A利用情况
暂无补丁情况 N/

新华三技术有限公司Magic R365存在二进制漏洞（CNVD-2023-62724）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-0

严重OfficeWeb365 SaveDraw 文件上传漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2023-08-15漏洞描

`ed25519-dalek` 双公钥签名函数 Oracle 攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-15漏洞描述Ve

LakeFS 容易受到通过直接链接到 HTML 文件的任意 JavaScript 注入的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

严重Jeecg-Boot JimuReport testConnection JDBC代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 没有补丁披