ZONE.CI 全球网

N/ACVE编号
CVE-2023-50092利用情况
暂无补丁情况 N/A披露时间 2024-01-03漏洞描述APIIDA API Gateway Ma

CouchAuth 主机标头注入漏洞泄露密码重置令牌 (CVE-2023-39655)CVE编号
CVE-2023-39655利用情况
暂无补丁情况 N/A

N/ACVE编号
CVE-2023-37607利用情况
暂无补丁情况 N/A披露时间 2024-01-03漏洞描述Directory Traversal i

N/ACVE编号
CVE-2023-50093利用情况
暂无补丁情况 N/A披露时间 2024-01-03漏洞描述APIIDA API Gateway Ma

利用 kruise-daemon pod 列出整个集群中的所有机密 (CVE-2023-30617)CVE编号
CVE-2023-30617利用情况
暂无补

N/ACVE编号
CVE-2023-45559利用情况
暂无补丁情况 N/A披露时间 2024-01-03漏洞描述An issue in Tamaki_ha

Newtonsoft.Json 中异常情况的处理不当 (CVE-2024-21907)CVE编号
CVE-2024-21907利用情况
暂无补丁情况 N/A

经过身份验证的用户可能会通过恶意制作的请求使 CubeFS 服务器崩溃 (CVE-2023-46738)CVE编号
CVE-2023-46738利用情况
暂

TinyMCE 中的跨站脚本漏洞 (CVE-2024-21908)CVE编号
CVE-2024-21908利用情况
暂无补丁情况 N/A披露时间 2024-

CBOR 库中拒绝服务 (CVE-2024-21909)CVE编号
CVE-2024-21909利用情况
暂无补丁情况 N/A披露时间 2024-01-04

TinyMCE 插件中的跨站脚本漏洞 (CVE-2024-21910)CVE编号
CVE-2024-21910利用情况
暂无补丁情况 N/A披露时间 202

定时攻击可能泄露用户密码 (CVE-2023-46739)CVE编号
CVE-2023-46739利用情况
暂无补丁情况 N/A披露时间 2024-01-0

TinyMCE 中的跨站脚本漏洞 (CVE-2024-21911)CVE编号
CVE-2024-21911利用情况
暂无补丁情况 N/A披露时间 2024-

用于敏感数据的不安全随机字符串生成器 (CVE-2023-46740)CVE编号
CVE-2023-46740利用情况
暂无补丁情况 N/A披露时间 202

启动 Blobstore 访问服务时 CubeFS 泄露魔法密钥 (CVE-2023-46741)CVE编号
CVE-2023-46741利用情况
暂无补丁

CubeFS 泄露日志中的用户密钥 (CVE-2023-46742)CVE编号
CVE-2023-46742利用情况
暂无补丁情况 N/A披露时间 2024

laf 日志泄漏 (CVE-2023-50253)CVE编号
CVE-2023-50253利用情况
暂无补丁情况 N/A披露时间 2024-01-04漏洞描

Packagekitd：空闲函数回调中的释放后使用 (CVE-2024-0217)CVE编号
CVE-2024-0217利用情况
暂无补丁情况 N/A披露时

libssh ProxyCommand 命令注入漏洞(CVE-2023-6004)CVE编号
CVE-2023-6004利用情况
暂无补丁情况 N/A披露时

安装工具将 DES/3DES 密码用作 TLS 协议的一部分CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述What

Craft CMS 权限升级 (CVE-2024-21622)CVE编号
CVE-2024-21622利用情况
暂无补丁情况 N/A披露时间 2024-01

URI 中的整数溢出导致潜在的主机欺骗 (CVE-2024-21631)CVE编号
CVE-2024-21631利用情况
暂无补丁情况 N/A披露时间 20

Teleport Proxy 和 Teleport Agent：低权限用户可以对任意主机进行 SSRFCVE编号
N/A利用情况
暂无补丁情况 N/A披露时

传送访问列表所有者可以升级他们的权限CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-30漏洞描述Access Lists are

解码时任意文件写入 (CVE-2024-21633)CVE编号
CVE-2024-21633利用情况
暂无补丁情况 N/A披露时间 2024-01-04漏洞