ZONE.CI 全球网

Ibis PyArrow 依赖项允许在加载恶意数据文件时执行任意代码CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-17漏洞描述D

严重I Doc View 任意文件上传漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-11-21漏洞描述I Doc Vi

@vendure/core 不安全的货币代码处理允许错误的付款金额CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-17漏洞描述Cu

恶意 PBES2 JWE 对象的解密会消耗无限的系统资源CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-22漏洞描述The go-

用友网络科技股份有限公司Yonyou UAP/NC存在任意文件下载漏洞（CNVD-2023-85136）CVE编号
N/A利用情况
暂无补丁情况 N/A披露

HMAC SHA256认证中敏感信息的明文存储CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-23漏洞描述secretKey, a

将敏感信息插入日志CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-23漏洞描述If successful login attemp

以太坊 ABI 解码器解析 ZST 时出现 DoSCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-24漏洞描述With this

启明星辰天玥网络安全审计系统-互联网行为管控存在信息泄露漏洞（CNVD-2023-91321）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

Uptime Kuma 通过 TailscalePing 进行身份验证的远程代码执行CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11

属性注入导致 XSS（跨站脚本）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-24漏洞描述Google Analytics el

Validator.isValidSafeHTML 已被弃用，并将在 1 年内从 org.owasp.esapi:esapi 中删除CVE编号
N/A利用情况

启明星辰信息技术集团股份有限公司天玥网络安全审计系统存在命令执行漏洞（CNVD-2023-85472）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

aiohttp 具有易受攻击的依赖项，容易受到请求走私的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-26漏洞描述llhtt

Apache Superset - 权限提升CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-27漏洞描述An attacker w

启明星辰天玥网络安全审计系统存在文件上传漏洞（CNVD-2023-86949）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-29

`openssl` `X509StoreRef::objects` 不健全CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-29漏洞

北京亿赛通科技发展有限责任公司电子文档安全管理系统存在信息泄露漏洞（CNVD-2023-86622）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

Marvin Attack：通过计时侧通道进行潜在的密钥恢复CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-29漏洞描述The M

OpenSearch StackOverflow 漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-01漏洞描述A flaw w

fastapi-proxy-lib 中不同用户之间的 Cookie 泄漏CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-01漏洞描

用友UAP系统存在信息泄露漏洞（CNVD-2023-91706）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-02漏洞描述用友网

环境变量仍然可以通过 /proc 访问CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-02漏洞描述Environment vari

RPCMS存在逻辑缺陷漏洞（CNVD-2023-81292）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-04漏洞描述RPCMS

用友U8 Cloud存在命令执行漏洞（CNVD-2023-91638）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-03漏洞描述