ZONE.CI 全球网

CreateHob 中的整数溢出 (CVE-2022-36765)CVE编号
CVE-2022-36765利用情况
暂无补丁情况 N/A披露时间 2024-

Totolink X2000R HTTP POST 请求 boa formTmultiAP 缓冲区溢出 (CVE-2023-7222)CVE编号
CVE-20

Totolink T6 cstecgi.cgi 访问控制 (CVE-2023-7223)CVE编号
CVE-2023-7223利用情况
暂无补丁情况 N/A

POLY1305 MAC 实现会损坏 PowerPC 上的矢量寄存器 (CVE-2023-6129)CVE编号
CVE-2023-6129利用情况
暂无补丁

N/ACVE编号
CVE-2024-0228利用情况
暂无补丁情况 N/A披露时间 2024-01-10漏洞描述Rejected reason: This

通过调查附件拒绝 Splunk Enterprise Security 调查服务 (CVE-2024-22164)CVE编号
CVE-2024-22164利用

通过创建调查导致调查经理的 Splunk Enterprise Security 中拒绝服务 (CVE-2024-22165)CVE编号
CVE-2024-2

N/ACVE编号
CVE-2022-48618利用情况
暂无补丁情况 N/A披露时间 2024-01-10漏洞描述The issue was address

Synopsys Seeker 中存储的跨站点脚本 (CVE-2024-0226)CVE编号
CVE-2024-0226利用情况
暂无补丁情况 N/A披露时

内核：vhost/vhost.c:vhost_new_msg() 中的信息泄露 (CVE-2024-0340)CVE编号
CVE-2024-0340利用情况

将敏感信息插入到 react-native-mmkv 的日志文件中 (CVE-2024-21668)CVE编号
CVE-2024-21668利用情况
暂无补

Inis GET 请求 File.php 路径遍历 (CVE-2024-0341)CVE编号
CVE-2024-0341利用情况
暂无补丁情况 N/A披露时

Inis Sqlite.php SQL 注入 (CVE-2024-0342)CVE编号
CVE-2024-0342利用情况
暂无补丁情况 N/A披露时间 2

N/ACVE编号
CVE-2023-7032利用情况
暂无补丁情况 N/A披露时间 2024-01-10漏洞描述存在一种CWE-502漏洞，攻击者可以通过提

重复通报：cmark-gfm 表解析扩展中的整数溢出导致堆内存损坏CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-01-05漏洞描述Th

严重蓝凌OA sysUiExtend 文件上传漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2023-08-16漏洞描述蓝凌OA某些

CodeAstro 简易房屋租赁系统登录面板跨站点脚本攻击 (CVE-2024-0343)CVE编号
CVE-2024-0343利用情况
暂无补丁情况 N/

解析没有受保护字段的 JSON 序列化负载可能会导致段错误 (CVE-2024-21664)CVE编号
CVE-2024-21664利用情况
暂无补丁情况

soxft TimeMail check.php sql 注入 (CVE-2024-0344)CVE编号
CVE-2024-0344利用情况
暂无补丁情况

CodeAstro 车辆预订系统用户注册 usr-register.php 跨站点脚本 (CVE-2024-0345)CVE编号
CVE-2024-0345利

重复公告：govuk_tech_docs 容易受到搜索结果页面上未转义 HTML 的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-

N/ACVE编号
CVE-2023-38827利用情况
暂无补丁情况 N/A披露时间 2024-01-10漏洞描述Cross Site Scripting

N/ACVE编号
CVE-2023-50136利用情况
暂无补丁情况 N/A披露时间 2024-01-10漏洞描述Cross Site Scripting

重复通报：encoded_id-rails 由于 URI 的编码 ID 极长而导致潜在的 DOS 漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

重复通报：针对 iodines 静态文件服务器的恶意 URL 起草攻击可能允许路径遍历CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-0