ZONE.CI 全球网

Apache Airflow：“varimport”端点上的不当访问控制漏洞 (CVE-2023-50783)CVE编号
CVE-2023-50783利用情况

JetBrains IntelliJ IDEA 安全漏洞(CVE-2023-51655)CVE编号
CVE-2023-51655利用情况
暂无补丁情况 N/

Uyumsoft ERP 中反映的 XSS (CVE-2023-5988)CVE编号
CVE-2023-5988利用情况
暂无补丁情况 N/A披露时间 20

Uyumsoft ERP 中存储的 XSS (CVE-2023-5989)CVE编号
CVE-2023-5989利用情况
暂无补丁情况 N/A披露时间 20

Chromium: CVE-2023-7024 Heap buffer overflow in WebRTCCVE编号
CVE-2023-7024利用情况

bsock 使用弱哈希算法 (CVE-2023-50475)CVE编号
CVE-2023-50475利用情况
暂无补丁情况 N/A披露时间 2023-12-

N/ACVE编号
CVE-2023-50473利用情况
暂无补丁情况 N/A披露时间 2023-12-21漏洞描述Cross-Site Scripting

Blinksocks 的加密算法较弱 (CVE-2023-50481)CVE编号
CVE-2023-50481利用情况
暂无补丁情况 N/A披露时间 202

N/ACVE编号
CVE-2023-50477利用情况
暂无补丁情况 N/A披露时间 2023-12-21漏洞描述An issue was discover

ESET 安全产品中证书信任链的不当跟踪 (CVE-2023-5594)CVE编号
CVE-2023-5594利用情况
暂无补丁情况 N/A披露时间 202

中危Apache IoTDB Sync Tool反序列化漏洞（CVE-2023-51656）CVE编号
CVE-2023-51656利用情况
暂无补丁情况

WooCommerce 插件 <= 1.0.8 的 WordPress 拖放多个文件上传容易遭受多个漏洞 (CVE-2022-45377)CVE编号
CVE-

WordPress Woodmart 核心插件 <= 1.0.36 容易受到 PHP 对象注入 (CVE-2023-32242)CVE编号
CVE-2023-

WordPress AppMySite 插件 <= 3.11.0 容易遭受敏感数据泄露 (CVE-2023-49762)CVE编号
CVE-2023-4976

WordPress Sayfa Sayaç 插件 <= 2.6 容易受到 PHP 对象注入 (CVE-2023-49778)CVE编号
CVE-2023-49

WordPress Soledad 主题 <= 8.4.1 容易受到 PHP 对象注入 (CVE-2023-49826)CVE编号
CVE-2023-4982

WordPress WP Ultimate Exporter 插件 <= 2.4.1 容易遭受敏感数据泄露 (CVE-2023-2487)CVE编号
CVE-

WordPress WordPress 电子邮件营销插件 – WP 电子邮件捕获插件 <= 3.10 容易遭受敏感数据泄露 (CVE-2023-28421)CV

WordPress WordPress 求职板和招聘插件 – JobWP 插件 <= 2.1 容易遭受敏感数据泄露 (CVE-2023-48288)CVE编号

WordPress BigCommerce 插件 <= 5.0.6 容易遭受敏感数据泄露 (CVE-2023-49162)CVE编号
CVE-2023-491

Softomi电子商务软件中反映的XSS（CVE-2023-6122）CVE编号
CVE-2023-6122利用情况
暂无补丁情况 N/A披露时间 2023

Softomi 电子商务软件中的 SQLi (CVE-2023-6145)CVE编号
CVE-2023-6145利用情况
暂无补丁情况 N/A披露时间 20

WordPress Dashicons + 自定义帖子类型插件 <= 1.0.2 容易受到损坏的访问控制 (CVE-2023-22674)CVE编号
CVE-

WordPress 活动管理门票预订插件 <= 1.3.2 容易受到跨站脚本 (XSS) (CVE-2023-47525)CVE编号
CVE-2023-475

N/ACVE编号
CVE-2023-48114利用情况
暂无补丁情况 N/A披露时间 2023-12-21漏洞描述SmarterTools SmarterM