ZONE.CI 全球网

严重用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2

高危JumpServer未授权访问session replay漏洞CVE编号
CVE-2023-42442利用情况
暂无补丁情况 官方补丁披露时间 2023

高危GitLab 越权调用pipelines 漏洞（CVE-2023-5009）CVE编号
CVE-2023-5009利用情况
暂无补丁情况 官方补丁披露时

高危TeamCity 远程代码执行漏洞（CVE-2023-42793） CVE编号
CVE-2023-42793利用情况
暂无补丁情况 官方补丁披露时间 2

高危致远OA wpsAssistServlet 文件 templateUrl 参数任意文件读取漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补

code-projects 电子商务网站 user_signup.php sql 注入 (CVE-2023-7107)CVE编号
CVE-2023-7107利

code-projects 电子商务网站 user_signup.php 跨站点脚本 (CVE-2023-7108)CVE编号
CVE-2023-7108利用

code-projects 图书馆管理系统 login.php sql 注入 (CVE-2023-7109)CVE编号
CVE-2023-7109利用情况

code-projects 图书馆管理系统 login.php sql 注入 (CVE-2023-7110)CVE编号
CVE-2023-7110利用情况

N/ACVE编号
CVE-2023-51100利用情况
暂无补丁情况 N/A披露时间 2023-12-27漏洞描述Tenda W9 V1.0.0.7(445

N/ACVE编号
CVE-2023-51101利用情况
暂无补丁情况 N/A披露时间 2023-12-27漏洞描述Tenda W9 V1.0.0.7(445

N/ACVE编号
CVE-2023-51102利用情况
暂无补丁情况 N/A披露时间 2023-12-27漏洞描述Tenda W9 V1.0.0.7(445

N/ACVE编号
CVE-2023-52086利用情况
暂无补丁情况 N/A披露时间 2023-12-27漏洞描述resumable.php (aka PH

WP 会话时间监控全自动 < 1.0.9 - 未经身份验证的 SQL 注入 (CVE-2023-5203)CVE编号
CVE-2023-5203利用情况
暂

WP 邮件日志 < 1.1.3 – REST API 端点中的授权不正确 (CVE-2023-5644)CVE编号
CVE-2023-5644利用情况
暂无

WP 邮件日志 < 1.1.3 – wml_logs 端点中的 Contributor+ SQL 注入 (CVE-2023-5645)CVE编号
CVE-20

WP 邮件日志 < 1.1.3 – wml_logs/send_mail 端点中的 Contributor+ LFI (CVE-2023-5672)CVE编号

WP 邮件日志 < 1.1.3 – 贡献者+ 任意文件上传到 RCE (CVE-2023-5673)CVE编号
CVE-2023-5673利用情况
暂无补丁

WP 邮件日志 < 1.1.3 – wml_logs/send_mail 端点中的 Contributor+ SQL 注入 (CVE-2023-5674)CVE

适用于 WordPress、BuddyPress 和 bbPress 的 rtMedia < 4.6.16 - 订阅者+ RCE (CVE-2023-5931)

适用于 WordPress、BuddyPress 和 bbPress 的 rtMedia < 4.6.16 - 管理员+ RCE (CVE-2023-5939)

BSK 形成黑名单 < 3.7 - Admin+ 存储的跨站点脚本 (CVE-2023-5980)CVE编号
CVE-2023-5980利用情况
暂无补丁情

Hotel Booking Lite < 4.8.5 - 未经身份验证的任意文件下载和删除 (CVE-2023-5991)CVE编号
CVE-2023-599

复印机<1.5.7.1； Duplicator Pro < 4.5.14.2 - 未经身份验证的敏感数据泄露 (CVE-2023-6114)CVE编号
CVE

Quiz Maker < 6.4.9.5 - 反射跨站点脚本 (CVE-2023-6166)CVE编号
CVE-2023-6166利用情况
暂无补丁情况 N