AliYun | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

Thorn SFTP Gateway 远程代码执行漏洞

Thorn SFTP Gateway 远程代码执行漏洞

严重Thorn SFTP Gateway 远程代码执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况官方补丁披露时间 2023-11-03漏洞描述

2023-12-1952评论

Yongyou U8cloud FileTransportServlet 反序列化代码执行漏洞

Yongyou U8cloud FileTransportServlet 反序列化代码执行漏洞

严重Yongyou U8cloud FileTransportServlet 反序列化代码执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况官方补

2023-12-1926评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

深圳昂楷科技有限公司昂楷数据库审计系统存在弱口令漏洞（CNVD-2023-79697）

深圳昂楷科技有限公司昂楷数据库审计系统存在弱口令漏洞（CNVD-2023-79697）

深圳昂楷科技有限公司昂楷数据库审计系统存在弱口令漏洞（CNVD-2023-79697）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-1

2023-12-1962评论

搜索的 Json 响应揭示了 Solr 凭据

搜索的 Json 响应揭示了 Solr 凭据

搜索的 Json 响应揭示了 Solr 凭据CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-03漏洞描述An error in I

2023-12-1929评论

Ibexa DXP 下载路径允许更改文件名

Ibexa DXP 下载路径允许更改文件名

Ibexa DXP 下载路径允许更改文件名CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-03漏洞描述The route used

2023-12-1937评论

搜索的 Json 响应揭示了 Solr 凭据

搜索的 Json 响应揭示了 Solr 凭据

搜索的 Json 响应揭示了 Solr 凭据CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-03漏洞描述An error in I

2023-12-1923评论

下载路径允许更改文件名

下载路径允许更改文件名

下载路径允许更改文件名CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-03漏洞描述The route used for file

2023-12-1930评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

下载路径允许在 eZpublish 内核中更改文件名

下载路径允许在 eZpublish 内核中更改文件名

下载路径允许在 eZpublish 内核中更改文件名CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-03漏洞描述The route

2023-12-1936评论

由于 ed25519-dalek 依赖性，rusty_paseto 容易受到私钥提取的影响

由于 ed25519-dalek 依赖性，rusty_paseto 容易受到私钥提取的影响

由于 ed25519-dalek 依赖性，rusty_paseto 容易受到私钥提取的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-1928评论

s2n-quic 通过精心设计的流帧潜在拒绝服务

s2n-quic 通过精心设计的流帧潜在拒绝服务

s2n-quic 通过精心设计的流帧潜在拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-07漏洞描述An issue in

2023-12-1942评论

IP-guard WebServer 远程命令执行漏洞

IP-guard WebServer 远程命令执行漏洞

严重IP-guard WebServer 远程命令执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况官方补丁披露时间 2023-11-08漏洞描述

2023-12-1966评论

使用 AWS 数据库加密 SDK 时对 DynamoDB 设置进行签名。

使用 AWS 数据库加密 SDK 时对 DynamoDB 设置进行签名。

使用 AWS 数据库加密 SDK 时对 DynamoDB 设置进行签名。CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-09漏洞描

2023-12-1956评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

slsa-verifier 容易受到 npm 发布证明验证不当的影响

slsa-verifier 容易受到 npm 发布证明验证不当的影响

slsa-verifier 容易受到 npm 发布证明验证不当的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-09漏洞描述s

2023-12-1948评论

云南链滴科技有限公司思源笔记软件Web应用存在XSS漏洞（CNVD-2023-83033）

云南链滴科技有限公司思源笔记软件Web应用存在XSS漏洞（CNVD-2023-83033）

云南链滴科技有限公司思源笔记软件Web应用存在XSS漏洞（CNVD-2023-83033）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-1972评论

重复咨询：eclipse.platform 中的 Eclipse IDE XXE

重复咨询：eclipse.platform 中的 Eclipse IDE XXE

重复咨询：eclipse.platform 中的 Eclipse IDE XXECVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-0

2023-12-1932评论

易思智能物流无人值守系统存在任意文件读取漏洞（CNVD-2023-82960）

易思智能物流无人值守系统存在任意文件读取漏洞（CNVD-2023-82960）

易思智能物流无人值守系统存在任意文件读取漏洞（CNVD-2023-82960）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-12

2023-12-1934评论

gnark 的范围检查器小工具允许更广泛的输入直至字对齐

gnark 的范围检查器小工具允许更广泛的输入直至字对齐

gnark 的范围检查器小工具允许更广泛的输入直至字对齐CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-11漏洞描述gnark p

2023-12-1949评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Kingdee K3ERP 文件上传漏洞

Kingdee K3ERP 文件上传漏洞

严重Kingdee K3ERP 文件上传漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况官方补丁披露时间 2023-11-14漏洞描述金蝶云星空是由

2023-12-19104评论

Java：JSON-JAVA 中的 DoS 漏洞

Java：JSON-JAVA 中的 DoS 漏洞

Java：JSON-JAVA 中的 DoS 漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-14漏洞描述A denial of

2023-12-1944评论

达梦企业管理器存在逻辑缺陷漏洞（CNVD-2023-83023）

达梦企业管理器存在逻辑缺陷漏洞（CNVD-2023-83023）

达梦企业管理器存在逻辑缺陷漏洞（CNVD-2023-83023）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-15漏洞描述达梦企

2023-12-1943评论

达梦企业管理器（DEM）存在命令执行漏洞（CNVD-2023-69447）

达梦企业管理器（DEM）存在命令执行漏洞（CNVD-2023-69447）

达梦企业管理器（DEM）存在命令执行漏洞（CNVD-2023-69447）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-15漏洞

2023-12-19117评论

达梦企业管理器（DEM）存在任意文件下载漏洞（CNVD-2023-68170）

达梦企业管理器（DEM）存在任意文件下载漏洞（CNVD-2023-68170）

达梦企业管理器（DEM）存在任意文件下载漏洞（CNVD-2023-68170）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-15

2023-12-1973评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

协方差检查不充分导致 self_cell 不健全

协方差检查不充分导致 self_cell 不健全

协方差检查不充分导致 self_cell 不健全CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-15漏洞描述All public

2023-12-1925评论

pocketmine/raklib 可靠有序队列大小不受限制，允许会话占用服务器内存

pocketmine/raklib 可靠有序队列大小不受限制，允许会话占用服务器内存

pocketmine/raklib 可靠有序队列大小不受限制，允许会话占用服务器内存CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11

2023-12-1928评论

libwebp 依赖项中的严重漏洞 CVE-2023-4863

libwebp 依赖项中的严重漏洞 CVE-2023-4863

libwebp 依赖项中的严重漏洞 CVE-2023-4863CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-16漏洞描述shar

2023-12-1940评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号