安全漏洞 | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

Quiz Maker < 6.4.9.5 - 未经身份验证的电子邮件地址泄露 (CVE-2023-6155)

Quiz Maker < 6.4.9.5 - 未经身份验证的电子邮件地址泄露 (CVE-2023-6155)

Quiz Maker < 6.4.9.5 - 未经身份验证的电子邮件地址泄露 (CVE-2023-6155)CVE编号
CVE-2023-6155利用情况

2023-12-2810评论

BestWebSoft 的点赞和分享 < 2.74 - 未经身份验证的密码保护的帖子阅读 (CVE-2023-6250)

BestWebSoft 的点赞和分享 < 2.74 - 未经身份验证的密码保护的帖子阅读 (CVE-2023-6250)

BestWebSoft 的点赞和分享 < 2.74 - 未经身份验证的密码保护的帖子阅读 (CVE-2023-6250)CVE编号
CVE-2023-6250

2023-12-2810评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

JSON 内容导入器 < 1.5.4 - 反射型 XSS (CVE-2023-6268)

JSON 内容导入器 < 1.5.4 - 反射型 XSS (CVE-2023-6268)

JSON 内容导入器 < 1.5.4 - 反射型 XSS (CVE-2023-6268)CVE编号
CVE-2023-6268利用情况
暂无补丁情况 N/A

2023-12-288评论

N/A

N/A

N/ACVE编号
CVE-2023-49438利用情况
暂无补丁情况 N/A披露时间 2023-12-27漏洞描述An open redirect vuln

2023-12-2814评论

N/A

N/A

N/ACVE编号
CVE-2023-48003利用情况
暂无补丁情况 N/A披露时间 2023-12-27漏洞描述An open redirect thro

2023-12-289评论

伊兹密尔 Katip Çelebi 大学中的经过身份验证的路径遍历 (CVE-2023-6190)

伊兹密尔 Katip Çelebi 大学中的经过身份验证的路径遍历 (CVE-2023-6190)

伊兹密尔 Katip Çelebi 大学中的经过身份验证的路径遍历 (CVE-2023-6190)CVE编号
CVE-2023-6190利用情况
暂无补丁情

2023-12-2811评论

N/A

N/A

N/ACVE编号
CVE-2023-52096利用情况
暂无补丁情况 N/A披露时间 2023-12-27漏洞描述SteVe Community ocpp-

2023-12-2817评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

shadow 安全漏洞(CVE-2023-4641)

shadow 安全漏洞(CVE-2023-4641)

shadow 安全漏洞(CVE-2023-4641)CVE编号
CVE-2023-4641利用情况
暂无补丁情况 N/A披露时间 2023-12-28漏洞描

2023-12-2810评论

Red Hat EAP 7 安全漏洞(CVE-2023-3171)

Red Hat EAP 7 安全漏洞(CVE-2023-3171)

Red Hat EAP 7 安全漏洞(CVE-2023-3171)CVE编号
CVE-2023-3171利用情况
暂无补丁情况 N/A披露时间 2023-1

2023-12-2815评论

Deepin-compressor 中的 Zip 路径遍历 (CVE-2023-50255)

Deepin-compressor 中的 Zip 路径遍历 (CVE-2023-50255)

Deepin-compressor 中的 Zip 路径遍历 (CVE-2023-50255)CVE编号
CVE-2023-50255利用情况
暂无补丁情况

2023-12-2816评论

WeiYe-Jing datax-web HTTP POST 请求killJob os 命令注入 (CVE-2023-7116)

WeiYe-Jing datax-web HTTP POST 请求killJob os 命令注入 (CVE-2023-7116)

WeiYe-Jing datax-web HTTP POST 请求killJob os 命令注入 (CVE-2023-7116)CVE编号
CVE-2023-

2023-12-2823评论

FreeSWITCH 安全漏洞(CVE-2023-51443)

FreeSWITCH 安全漏洞(CVE-2023-51443)

FreeSWITCH 安全漏洞(CVE-2023-51443)CVE编号
CVE-2023-51443利用情况
暂无补丁情况 N/A披露时间 2023-12

2023-12-2822评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

输出文件名中的 tj-actions/changed-files 命令注入 (CVE-2023-51664)

输出文件名中的 tj-actions/changed-files 命令注入 (CVE-2023-51664)

输出文件名中的 tj-actions/changed-files 命令注入 (CVE-2023-51664)CVE编号
CVE-2023-51664利用情况

2023-12-2824评论

Audiobookshelf 容易受到“Auth.js”中的 Blind SSRF 攻击 (CVE-2023-51665)

Audiobookshelf 容易受到“Auth.js”中的 Blind SSRF 攻击 (CVE-2023-51665)

Audiobookshelf 容易受到“Auth.js”中的 Blind SSRF 攻击 (CVE-2023-51665)CVE编号
CVE-2023-516

2023-12-2820评论

code-projects 图书馆管理系统 index.php sql 注入 (CVE-2023-7111)

code-projects 图书馆管理系统 index.php sql 注入 (CVE-2023-7111)

code-projects 图书馆管理系统 index.php sql 注入 (CVE-2023-7111)CVE编号
CVE-2023-7111利用情况

2023-12-2814评论

N/A

N/A

N/ACVE编号
CVE-2023-28616利用情况
暂无补丁情况 N/A披露时间 2023-12-26漏洞描述An issue was discover

2023-12-2811评论

N/A

N/A

N/ACVE编号
CVE-2023-27150利用情况
暂无补丁情况 N/A披露时间 2023-12-26漏洞描述openCRX 5.2.0 was dis

2023-12-2814评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2023-49949利用情况
暂无补丁情况 N/A披露时间 2023-12-26漏洞描述Passwork before 6.2.0

2023-12-2814评论

Apache OFBiz 任意文件属性读取与SSRF漏洞（CVE-2023-50968）

Apache OFBiz 任意文件属性读取与SSRF漏洞（CVE-2023-50968）

高危Apache OFBiz 任意文件属性读取与SSRF漏洞（CVE-2023-50968）CVE编号
CVE-2023-50968利用情况
暂无补丁情况

2023-12-2822评论

N/A

N/A

N/ACVE编号
CVE-2023-51103利用情况
暂无补丁情况 N/A披露时间 2023-12-26漏洞描述A floating point exce

2023-12-2817评论

N/A

N/A

N/ACVE编号
CVE-2023-51104利用情况
暂无补丁情况 N/A披露时间 2023-12-26漏洞描述A floating point exce

2023-12-2816评论

N/A

N/A

N/ACVE编号
CVE-2023-51106利用情况
暂无补丁情况 N/A披露时间 2023-12-26漏洞描述A floating point exce

2023-12-2819评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2023-51105利用情况
暂无补丁情况 N/A披露时间 2023-12-26漏洞描述A floating point exce

2023-12-2816评论

Apache OFBiz groovy 远程代码执行漏洞（CVE-2023-51467）

Apache OFBiz groovy 远程代码执行漏洞（CVE-2023-51467）

严重Apache OFBiz groovy 远程代码执行漏洞（CVE-2023-51467）CVE编号
CVE-2023-51467利用情况
POC 已公开

2023-12-2817评论

N/A

N/A

N/ACVE编号
CVE-2023-51107利用情况
暂无补丁情况 N/A披露时间 2023-12-26漏洞描述A floating point exce

2023-12-2814评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号