ZONE.CI 全球网

重复通报：@excalidraw/excalidraw 跨站点脚本漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-16漏洞描述

双开助手微分身版存在信息泄露漏洞（CNVD-2023-64788）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-16漏洞描述双开

重庆小丢科技有限公司轻印自助打印系统存在未授权访问漏洞（CNVD-2023-64829）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-

高危Jinhe OA C6 OracleDbConn 敏感信息泄漏漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-08-

亚信安全零信任访问控制系统存在未授权访问漏洞（CNVD-2023-64836）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-21

高危蓝凌OA behavior 敏感信息泄漏漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-08-21漏洞描述蓝凌OA某

Wallabag 用户可能会无意中重置数据CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-21漏洞描述wallabag was d

重复通报：Wallabag 用户可能会无意中删除自己的 API 客户端CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-21漏洞描述

重复建议：Wallabag 用户可能会无意中重置数据CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-21漏洞描述This advi

高危SmartBI 特定情况下登录与权限验证漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2023-08-22漏洞描述Smartbi是一款

上海纽盾科技股份有限公司Reporter组件存在命令执行漏洞（CNVD-2023-62355）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

北京国炬信息技术有限公司积木报表存在信息泄露漏洞（CNVD-2023-40557）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-

Cosmos-SDK Cosmovisor 组件可能容易遭受拒绝服务攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-07漏洞描

绿盟运维安全管理系统存在SQL注入漏洞（CNVD-2023-65430）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-08漏洞描

Inventory 无法在 Rust 标准库运行时初始化之前禁止标准库访问CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-12漏洞

用户容易受到“*const *const c_char”指针未​​对齐读取的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-1

Inventory 向任意线程公开对非同步数据的引用CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-12漏洞描述Affected

严重JimuReport show SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-09-12漏洞描述Jimu

PocketMine-MP 服务器因用于 LoginPacket 身份公共密钥的 EC 曲线不正确而崩溃CVE编号
N/A利用情况
暂无补丁情况 N/A披露

由于依赖漏洞，Poc​​ketMine-MP 服务器崩溃，“LoginPacket”中某些无效的 JSON 有效负载（再次）CVE编号
N/A利用情况
暂无

CefSharp 受到 WebP 堆缓冲区溢出的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-16漏洞描述Google is

Directus受VM2沙箱逃逸漏洞影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-14漏洞描述In vm2 for vers

严重用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2

启明星辰信息技术集团股份有限公司天镜Web应用检测系统存在命令执行漏洞（CNVD-2023-68774）CVE编号
N/A利用情况
暂无补丁情况 N/A披露

plone.restapi 容易受到用户肖像中 SVG 图像的存储跨站脚本攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-21