ZONE.CI 全球网

N/ACVE编号
CVE-2023-38827利用情况
暂无补丁情况 N/A披露时间 2024-01-10漏洞描述Cross Site Scripting

N/ACVE编号
CVE-2023-50136利用情况
暂无补丁情况 N/A披露时间 2024-01-10漏洞描述Cross Site Scripting

重复通报：encoded_id-rails 由于 URI 的编码 ID 极长而导致潜在的 DOS 漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

重复通报：针对 iodines 静态文件服务器的恶意 URL 起草攻击可能允许路径遍历CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-0

Cri-o：pod 能够突破 cgroupv2 上的资源限制 (CVE-2023-6476)CVE编号
CVE-2023-6476利用情况
暂无补丁情况 N

厦门纳龙健康科技股份有限公司应用基础服务管理系统存在弱口令漏洞（CNVD-2023-101586）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

深圳市蓝凌软件股份有限公司蓝凌OA存在信息泄露漏洞（CNVD-2023-101566）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-0

通过电子邮件主题在电子邮件正文中注入 HTML (CVE-2023-5770)CVE编号
CVE-2023-5770利用情况
暂无补丁情况 N/A披露时间

CodeAstro 车辆预订系统反馈页面 user-give-feedback.php 跨站点脚本 (CVE-2024-0346)CVE编号
CVE-2024

SourceCodester工程师在线门户signup_teacher.php弱密码（CVE-2024-0347）CVE编号
CVE-2024-0347利用情

SourceCodester 工程师在线门户文件上传资源消耗 (CVE-2024-0348)CVE编号
CVE-2024-0348利用情况
暂无补丁情况 N

基于堆栈的缓冲区溢出 BMC (CVE-2023-3043)CVE编号
CVE-2023-3043利用情况
暂无补丁情况 N/A披露时间 2024-01-1

重复通报：cmark-gfm 表解析扩展中的整数溢出导致堆内存损坏CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-01-05漏洞描述Th

重复公告：govuk_tech_docs 容易受到搜索结果页面上未转义 HTML 的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-

重复通报：encoded_id-rails 由于 URI 的编码 ID 极长而导致潜在的 DOS 漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

重复通报：针对 iodines 静态文件服务器的恶意 URL 起草攻击可能允许路径遍历CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-0

厦门纳龙健康科技股份有限公司应用基础服务管理系统存在弱口令漏洞（CNVD-2023-101586）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

深圳市蓝凌软件股份有限公司蓝凌OA存在信息泄露漏洞（CNVD-2023-101566）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-0

Project Worlds 在线律师管理系统用户注册跨站点脚本 (CVE-2024-0266)CVE编号
CVE-2024-0266利用情况
暂无补丁情况

Kashipara医院管理系统参数login.php sql注入（CVE-2024-0267）CVE编号
CVE-2024-0267利用情况
暂无补丁情况

Kashipara医院管理系统registration.php sql注入（CVE-2024-0268）CVE编号
CVE-2024-0268利用情况
暂无

Totolink X2000R_V2 boa formTmultiAP 缓冲区溢出 (CVE-2023-7208)CVE编号
CVE-2023-7208利用情

Uniway 路由器设备重置 device_reset.cgi 拒绝服务 (CVE-2023-7209)CVE编号
CVE-2023-7209利用情况
暂无

Kashipara 食品管理系统 item_list_submit.php SQL 注入 (CVE-2024-0270)CVE编号
CVE-2024-0270

Kashipara 食品管理系统 addmaterial_edit.php SQL 注入 (CVE-2024-0271)CVE编号
CVE-2024-0271