ZONE.CI 全球网

threadalone 中跨线程非发送类型的不健全发送CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-01-23漏洞描述Affected

亿赛通电子文档安全管理系统存在命令执行漏洞（CNVD-2024-0302851）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-01-2

设置区域设置时释放后使用CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-01-24漏洞描述Version 3.0.0 introduce

Unauthenticated Nonce Increment in snowCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-01-24

高危Jenkins CLI 任意文件读取致远程代码执行漏洞（CVE-2024-23897）CVE编号
CVE-2024-23897利用情况
暂无补丁情况 官

严重Ivanti Pulse Connect Secure VPN 远程代码执行（CVE-2023-46805）CVE编号
CVE-2023-46805利用情

readthedocs-sphinx-search 在包含恶意项目的搜索结果时容易受到跨站点脚本攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

crystals-go 容易受到 KyberSlash（Kyber 的计时侧通道攻击）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-0

北京超图软件股份有限公司SuperMap iServer 10i存在命令执行漏洞（CNVD-2022-20203）CVE编号
N/A利用情况
暂无补丁情况

surrealdb 中未捕获的异常CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-01-17漏洞描述Although custom pa

jsrsasign 中 RSA 和 RSAOAEP 解密的 Marvin 攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-01-17

SurrealDB 中处理 HTTP 标头的未捕获异常CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-01-17漏洞描述The ID,

SurrealQL 解析中的不受控制的递归CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-01-17漏洞描述In some specif

SurrealDB 容易受到 WebSocket 接口不受控制的 CPU 消耗的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-01

北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-00987）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

ferris-says 在不使用 UTF-8 时有未定义的行为CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-01-18漏洞描述Affe

跟踪中的释放后使用CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-01-18漏洞描述The implementation of the

验证“VoteExtensionsEnableHeight”可能会导致 Go 包中的链停止 github.com/cometbft/cometbftCVE编号

北京超图软件股份有限公司SuperMap iPortal存在命令执行漏洞（CNVD-2022-35909）CVE编号
N/A利用情况
暂无补丁情况 N/A披

SPV Merkle 证明可延展性允许维护者证明无效交易CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-01-19漏洞描述By publ

用友网络科技股份有限公司NC Cloud存在SQL注入漏洞（CNVD-2024-03280）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

h2 中的资源耗尽漏洞可能导致拒绝服务 (DoS)CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-01-19漏洞描述An attacke

北京旷视科技有限公司旷视MEGVII人脸识别通行平台存在未授权访问漏洞（CNVD-2024-01809）CVE编号
N/A利用情况
暂无补丁情况 N/A披露

北京世纪超星信息技术发展有限责任公司智能客服小智存在XSS漏洞（CNVD-2024-01776）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

远江盛邦（北京）网络安全科技股份有限公司网站监控预警平台存在未授权访问漏洞（CNVD-2024-02186）CVE编号
N/A利用情况
暂无补丁情况 N/A