AliYun | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

加密轮中包含易受攻击的 OpenSSL

加密轮中包含易受攻击的 OpenSSL

加密轮中包含易受攻击的 OpenSSLCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-20漏洞描述pyca/cryptograph

2023-12-1927评论

珠海金山办公软件有限公司WPS Office存在远程代码执行漏洞（CNVD-2023-67956）

珠海金山办公软件有限公司WPS Office存在远程代码执行漏洞（CNVD-2023-67956）

珠海金山办公软件有限公司WPS Office存在远程代码执行漏洞（CNVD-2023-67956）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

2023-12-1942评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Drupal 缓存污染致敏感信息泄漏

Drupal 缓存污染致敏感信息泄漏

高危Drupal 缓存污染致敏感信息泄漏CVE编号
N/A利用情况
暂无补丁情况官方补丁披露时间 2023-09-22漏洞描述Drupal是使用PHP语言

2023-12-1947评论

浙江大华技术股份有限公司智慧园区综合管理平台存在SQL注入漏洞（CNVD-2023-67975）

浙江大华技术股份有限公司智慧园区综合管理平台存在SQL注入漏洞（CNVD-2023-67975）

浙江大华技术股份有限公司智慧园区综合管理平台存在SQL注入漏洞（CNVD-2023-67975）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

2023-12-1931评论

gix-transport 代码执行漏洞

gix-transport 代码执行漏洞

gix-transport 代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-26漏洞描述The gix-transpo

2023-12-1929评论

@napi-rs/image 受 libwebp CVE 影响

@napi-rs/image 受 libwebp CVE 影响

@napi-rs/image 受 libwebp CVE 影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-27漏洞描述Heap

2023-12-1943评论

Imageflow 受 libwebp 零日影响，不应与恶意源图像一起使用。

Imageflow 受 libwebp 零日影响，不应与恶意源图像一起使用。

Imageflow 受 libwebp 零日影响，不应与恶意源图像一起使用。CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-28漏

2023-12-1937评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

CometBFT默认的“BlockParams.MaxBytes”共识参数可能会增加出块时间并影响共识参与

CometBFT默认的“BlockParams.MaxBytes”共识参数可能会增加出块时间并影响共识参与

CometBFT默认的“BlockParams.MaxBytes”共识参数可能会增加出块时间并影响共识参与CVE编号
N/A利用情况
暂无补丁情况 N/A披

2023-12-1932评论

四创科技有限公司河长制管理系统存在未授权访问漏洞（CNVD-2023-69800）

四创科技有限公司河长制管理系统存在未授权访问漏洞（CNVD-2023-69800）

四创科技有限公司河长制管理系统存在未授权访问漏洞（CNVD-2023-69800）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-

2023-12-1930评论

TorchServe 预授权远程代码执行

TorchServe 预授权远程代码执行

TorchServe 预授权远程代码执行CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-29漏洞描述Use of Open Sou

2023-12-1945评论

深圳智慧光迅信息技术有限公司智慧光迅IPTV网关存在命令执行漏洞（CNVD-2023-74151）

深圳智慧光迅信息技术有限公司智慧光迅IPTV网关存在命令执行漏洞（CNVD-2023-74151）

深圳智慧光迅信息技术有限公司智慧光迅IPTV网关存在命令执行漏洞（CNVD-2023-74151）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

2023-12-19206评论

陕西锦华网络科技有限责任公司数字报后台管理系统存在文件上传漏洞（CNVD-2023-68768）

陕西锦华网络科技有限责任公司数字报后台管理系统存在文件上传漏洞（CNVD-2023-68768）

陕西锦华网络科技有限责任公司数字报后台管理系统存在文件上传漏洞（CNVD-2023-68768）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

2023-12-1928评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

北京网御星云信息技术有限公司网御上网行为管理系统Leadsec ACM存在SQL注入漏洞（CNVD-2023-69422）

北京网御星云信息技术有限公司网御上网行为管理系统Leadsec ACM存在SQL注入漏洞（CNVD-2023-69422）

北京网御星云信息技术有限公司网御上网行为管理系统Leadsec ACM存在SQL注入漏洞（CNVD-2023-69422）CVE编号
N/A利用情况
暂无补

2023-12-1938评论

北京奥博威斯科技有限公司JeecgBoot存在命令执行漏洞（CNVD-2023-69437）

北京奥博威斯科技有限公司JeecgBoot存在命令执行漏洞（CNVD-2023-69437）

北京奥博威斯科技有限公司JeecgBoot存在命令执行漏洞（CNVD-2023-69437）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

2023-12-1966评论

致远OA wpsAssistServlet 文件 templateUrl 参数任意文件读取漏洞

致远OA wpsAssistServlet 文件 templateUrl 参数任意文件读取漏洞

高危致远OA wpsAssistServlet 文件 templateUrl 参数任意文件读取漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况官方补

2023-12-1928评论

rustls-webpki：证书路径构建中的 CPU 拒绝服务

rustls-webpki：证书路径构建中的 CPU 拒绝服务

rustls-webpki：证书路径构建中的 CPU 拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-23漏洞描述When

2023-12-1936评论

Alertmanager UI 容易通过 /api/v1/alerts 端点受到存储的 XSS 攻击

Alertmanager UI 容易通过 /api/v1/alerts 端点受到存储的 XSS 攻击

Alertmanager UI 容易通过 /api/v1/alerts 端点受到存储的 XSS 攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

2023-12-1939评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

浙江大华技术股份有限公司DSS监控管理应用平台存在命令执行漏洞（CNVD-2023-52497）

浙江大华技术股份有限公司DSS监控管理应用平台存在命令执行漏洞（CNVD-2023-52497）

浙江大华技术股份有限公司DSS监控管理应用平台存在命令执行漏洞（CNVD-2023-52497）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

2023-12-1940评论

SilverStripe CMS 跨站脚本漏洞继承自 TinyMCE

SilverStripe CMS 跨站脚本漏洞继承自 TinyMCE

SilverStripe CMS 跨站脚本漏洞继承自 TinyMCECVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-24漏洞描述T

2023-12-1942评论

最小“basti”IAM 策略允许 Shell 访问

最小“basti”IAM 策略允许 Shell 访问

最小“basti”IAM 策略允许 Shell 访问CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-24漏洞描述The provi

2023-12-1929评论

ntpd 依赖于存在漏洞的第三方组件

ntpd 依赖于存在漏洞的第三方组件

ntpd 依赖于存在漏洞的第三方组件CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-24漏洞描述This vulnerabilit

2023-12-1939评论

北京抖音信息服务有限公司Elkeid存在命令执行漏洞（CNVD-2023-48119）

北京抖音信息服务有限公司Elkeid存在命令执行漏洞（CNVD-2023-48119）

北京抖音信息服务有限公司Elkeid存在命令执行漏洞（CNVD-2023-48119）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-0

2023-12-1960评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

上海泛微网络科技股份有限公司e-cology存在SQL注入漏洞（CNVD-2023-65262）

上海泛微网络科技股份有限公司e-cology存在SQL注入漏洞（CNVD-2023-65262）

上海泛微网络科技股份有限公司e-cology存在SQL注入漏洞（CNVD-2023-65262）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

2023-12-1941评论

Smartbi windowUnloading身份认证绕过漏洞（CNVD-2023-64853）

Smartbi windowUnloading身份认证绕过漏洞（CNVD-2023-64853）

Smartbi windowUnloading身份认证绕过漏洞（CNVD-2023-64853）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

2023-12-19107评论

`vec_insert_bytes` 中的邮件内部释放后使用漏洞

`vec_insert_bytes` 中的邮件内部释放后使用漏洞

`vec_insert_bytes` 中的邮件内部释放后使用漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-25漏洞描述Inc

2023-12-1938评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号