ZONE.CI 全球网

维通商城OrderDao.xml sql注入（CVE-2022-4961）CVE编号
CVE-2022-4961利用情况
暂无补丁情况 N/A披露时间 20

N/ACVE编号
CVE-2022-48620利用情况
暂无补丁情况 N/A披露时间 2024-01-12漏洞描述uev (aka libuev) befo

N/ACVE编号
CVE-2024-23171利用情况
暂无补丁情况 N/A披露时间 2024-01-12漏洞描述An issue was discover

N/ACVE编号
CVE-2024-23172利用情况
暂无补丁情况 N/A披露时间 2024-01-12漏洞描述An issue was discover

N/ACVE编号
CVE-2024-23173利用情况
暂无补丁情况 N/A披露时间 2024-01-12漏洞描述An issue was discover

N/ACVE编号
CVE-2024-23174利用情况
暂无补丁情况 N/A披露时间 2024-01-12漏洞描述An issue was discover

Qemu：vnc：qemu_clipboard_request() 中的空指针取消引用 (CVE-2023-6683)CVE编号
CVE-2023-6683利

N/ACVE编号
CVE-2024-0393利用情况
暂无补丁情况 N/A披露时间 2024-01-12漏洞描述Rejected reason: This

code-projects 在线教师清除 HTTP GET 请求 delete_faculty.php sql 注入 (CVE-2024-0464)CVE编号

code-projects 员工档案管理系统 download.php 路径遍历 (CVE-2024-0465)CVE编号
CVE-2024-0465利用情况

code-projects 员工档案管理系统 edit_position_query.php 跨站点脚本 (CVE-2024-0467)CVE编号
CVE-2

code-projects 员工档案管理系统 file_table.php sql 注入 (CVE-2024-0466)CVE编号
CVE-2024-0466

@clerk/nextjs auth() 和 getAuth() 方法容易受到不安全的直接对象引用 (IDOR) 的影响 (CVE-2024-22206)CVE

wazuh-logcollector 整数下溢本地权限提升 (CVE-2023-42463)CVE编号
CVE-2023-42463利用情况
暂无补丁情况

消息序列化程序中的话语容易受到无限提及的用户的攻击 (CVE-2023-48297)CVE编号
CVE-2023-48297利用情况
暂无补丁情况 N/A披

Discourse-reactions 中公开的用户通知的反应数据 (CVE-2023-49098)CVE编号
CVE-2023-49098利用情况
暂无补

即使需要登录，访客也可以访问 Discourse 安全上传 (CVE-2023-49099)CVE编号
CVE-2023-49099利用情况
暂无补丁情况

Lif Auth 服务器容易受到路径表达式中不受控制的数据的影响 (CVE-2023-49801)CVE编号
CVE-2023-49801利用情况
暂无补丁

Atril 的 CBT 漫画书解析容易受到远程代码执行的影响 (CVE-2023-51698)CVE编号
CVE-2023-51698利用情况
暂无补丁情况

code-projects 斗鸡信息系统 new-father.php 无限制上传 (CVE-2024-0468)CVE编号
CVE-2024-0468利用情

code-projects 人力资源综合系统 update_personal_info.php sql 注入 (CVE-2024-0469)CVE编号
CVE

code-projects 人力资源集成系统 inc_service_credits.php sql 注入 (CVE-2024-0470)CVE编号
CVE-

code-projects 人力资源综合系统 dec_service_credits.php sql 注入 (CVE-2024-0471)CVE编号
CVE-

rubygems.org MFA 通过密码重置功能绕过可能允许帐户被接管 (CVE-2024-21654)CVE编号
CVE-2024-21654利用情况

对自定义字段值大小的控制不足 (CVE-2024-21655)CVE编号
CVE-2024-21655利用情况
暂无补丁情况 N/A披露时间 2024-01