ZONE.CI 全球网

中危Cacti 对 CVE-2023-39515 (CVE-2023-49088) 的修复不完整CVE编号
CVE-2023-49088利用情况
暂无补丁情

中危Cacti SQL 注入漏洞 (CVE-2023-49085)CVE编号
CVE-2023-49085利用情况
暂无补丁情况 官方补丁披露时间 2023

在 Nextcloud Files iOS 中可以绕过应用程序 PIN 码 (CVE-2023-49790)CVE编号
CVE-2023-49790利用情况

工作流程不需要 API 级别的密码确认 (CVE-2023-49791)CVE编号
CVE-2023-49791利用情况
暂无补丁情况 N/A披露时间 20

通过错误配置的代理可以绕过暴力保护 (CVE-2023-49792)CVE编号
CVE-2023-49792利用情况
暂无补丁情况 N/A披露时间 2023

中危导入 xml 模板文件时存在跨站脚本漏洞 (CVE-2023-50250)CVE编号
CVE-2023-50250利用情况
暂无补丁情况 官方补丁披露时

由于设计缺陷而导致的深度阅读器 RCE 漏洞 (CVE-2023-50254)CVE编号
CVE-2023-50254利用情况
暂无补丁情况 N/A披露时间

`/home/testdiscord` 端点中的盲 SSRF (CVE-2023-50258)CVE编号
CVE-2023-50258利用情况
暂无补丁情况

/home/testslack 端点中的盲 SSRF (CVE-2023-50259)CVE编号
CVE-2023-50259利用情况
暂无补丁情况 N/A

低危Nautobot 在运行作业按钮时缺少对象级权限强制执行 (CVE-2023-51649)CVE编号
CVE-2023-51649利用情况
暂无补丁情况

中危管理 SNMP 通知接收器时的 SQL 注入漏洞 (CVE-2023-51448)CVE编号
CVE-2023-51448利用情况
暂无补丁情况 官方补

Dell BIOS 安全漏洞(CVE-2023-39251)CVE编号
CVE-2023-39251利用情况
暂无补丁情况 N/A披露时间 2023-12-

中危Snowflake Connector .NET 无法正确检查证书吊销列表 (CRL) (CVE-2023-51662)CVE编号
CVE-2023-51

Dell BIOS 安全漏洞(CVE-2023-43088)CVE编号
CVE-2023-43088利用情况
暂无补丁情况 N/A披露时间 2023-12-

N/ACVE编号
CVE-2023-51023利用情况
暂无补丁情况 N/A披露时间 2023-12-23漏洞描述TOTOlink EX1800T v9.1

N/ACVE编号
CVE-2023-51024利用情况
暂无补丁情况 N/A披露时间 2023-12-23漏洞描述TOTOlink EX1800T v9.1

N/ACVE编号
CVE-2023-51025利用情况
暂无补丁情况 N/A披露时间 2023-12-23漏洞描述TOTOlink EX1800T V9.1

N/ACVE编号
CVE-2023-51026利用情况
暂无补丁情况 N/A披露时间 2023-12-23漏洞描述TOTOlink EX1800T V9.1

N/ACVE编号
CVE-2023-51027利用情况
暂无补丁情况 N/A披露时间 2023-12-23漏洞描述TOTOlink EX1800T V9.1

N/ACVE编号
CVE-2023-51028利用情况
暂无补丁情况 N/A披露时间 2023-12-23漏洞描述TOTOLINK EX1800T 9.1.

N/ACVE编号
CVE-2023-50147利用情况
暂无补丁情况 N/A披露时间 2023-12-23漏洞描述There is an arbitrary

中危yii2-authclient 容易受到 OAuth1、OAuth2 和 OpenID Connect 实现中字符串比较可能的计时攻击 (CVE-2023-

N/ACVE编号
CVE-2023-51011利用情况
暂无补丁情况 N/A披露时间 2023-12-23漏洞描述TOTOlink EX1800T v9.1

中危Oauth2 PKCE 实施存在漏洞 (CVE-2023-50714)CVE编号
CVE-2023-50714利用情况
暂无补丁情况 官方补丁披露时间

N/ACVE编号
CVE-2023-51012利用情况
暂无补丁情况 N/A披露时间 2023-12-23漏洞描述TOTOlink EX1800T v9.1