ZONE.CI 全球网

中危通过 SearchAdmin 从帐户进行 XWiki 平台 RCE (CVE-2023-50721)CVE编号
CVE-2023-50721利用情况
暂

中危XWiki 平台 XWiki.ConfigurableClass 中的 XSS/CSRF 远程代码执行 (CVE-2023-50722)CVE编号
CVE

中危XWiki 平台具有来自任何用户帐户的配置部分的远程代码执行/编程权限 (CVE-2023-50723)CVE编号
CVE-2023-50723利用情况

Silicon Labs PSA 证明服务中未经验证的输入导致从非安全内存进行安全内存访问 (CVE-2023-4020)CVE编号
CVE-2023-402

Bazarr 在 /system/backup/download/ 端点中读取任意文件 (CVE-2023-50264)CVE编号
CVE-2023-5026

Bazarr 在 /api/swaggerui/static 端点​​中读取任意文件 (CVE-2023-50265)CVE编号
CVE-2023-50265

/test// 端点中的 Bazarr 盲目服务器端请求伪造 (SSRF) (CVE-2023-50266)CVE编号
CVE-2023-

N/ACVE编号
CVE-2023-50469利用情况
暂无补丁情况 N/A披露时间 2023-12-16漏洞描述Shenzhen Libituo Tech

中危octokit/webhooks 库中未经身份验证的拒绝服务 (CVE-2023-50728)CVE编号
CVE-2023-50728利用情况
暂无补丁

ONTAP 9 中的信息泄露漏洞 (CVE-2023-27317)CVE编号
CVE-2023-27317利用情况
暂无补丁情况 N/A披露时间 2023-

HCL Connections 容易遭受敏感信息泄露 (CVE-2023-28022)CVE编号
CVE-2023-28022利用情况
暂无补丁情况 N/A

N/ACVE编号
CVE-2023-31813利用情况
暂无补丁情况 N/A披露时间 2023-12-16漏洞描述Rejected reason: DO N

N/ACVE编号
CVE-2022-24351利用情况
暂无补丁情况 N/A披露时间 2023-12-16漏洞描述TOCTOU race-condition

kalcaddle KodExplorer ZIP Archive app.php unzipList 代码注入 (CVE-2023-6851)CVE编号
C

Ivanti Connect Secure 安全漏洞(CVE-2023-39340)CVE编号
CVE-2023-39340利用情况
暂无补丁情况 N/A披

kalcaddle KodExplorer app.php 索引服务器端请求伪造 (CVE-2023-6853)CVE编号
CVE-2023-6853利用情况

kalcaddle KodExplorer app.php 服务器端请求伪造 (CVE-2023-6852)CVE编号
CVE-2023-6852利用情况

WordPress Plugin MW WP Form 安全漏洞(CVE-2023-6559)CVE编号
CVE-2023-6559利用情况
暂无补丁情况

unrealircd 安全漏洞 (CVE-2023-50784)CVE编号
CVE-2023-50784利用情况
暂无补丁情况 N/A披露时间 2023-1

xnx3 wangmarket 角色管理页面代码注入 (CVE-2023-6886)CVE编号
CVE-2023-6886利用情况
暂无补丁情况 N/A披露

Tongda OA 2017 delete.php sql注入（CVE-2023-6885）CVE编号
CVE-2023-6885利用情况
暂无补丁情况 N

sayky ForestBlog 图片上传 img 无限制上传 (CVE-2023-6887)CVE编号
CVE-2023-6887利用情况
暂无补丁情况

N/ACVE编号
CVE-2023-50965利用情况
暂无补丁情况 N/A披露时间 2023-12-17漏洞描述In MicroHttpServer (a

PHZ76 RtspServer RtspMesaage.cpp ParseRequestLine 基于堆栈的溢出 (CVE-2023-6888)CVE编号

PeaZip Library Dragdropfilesdll.dll 不受控制的搜索路径 (CVE-2023-6891)CVE编号
CVE-2023-689