ZONE.CI 全球网

symbiote/silverstripe-multivaluefield 可能通过多值字段扩展进行 PHP 对象注入CVE编号
N/A利用情况
暂无补丁情

Symfony XML 实体扩展安全漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-30漏洞描述Symfony 2.0.11

启用信任代理模式时 Symfony2 的安全问题CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-30漏洞描述An applicat

Symfony XXE 安全漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-30漏洞描述Symfony 2.0.11 carr

Symfony 可能允许用户切换到使用另一个用户的身份CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-30漏洞描述Symfony

通过外部实体的 Symfony XML 解码攻击媒介CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-30漏洞描述The XMLEn

silverstripe/framework 表单域的只读转换可利用CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-24漏洞描述F

VersionedRequestFilter 中的 Silverstripe 跨站点脚本漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

武汉金同方科技有限公司月子会所ERP管理云平台存在SQL注入漏洞（CNVD-2024-22433）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2024-23166）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

北京星网锐捷网络技术有限公司上网行为管理与审计系统存在命令执行漏洞（CNVD-2024-22510）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

西安瑞友信息技术资讯有限公司瑞友天翼应用虚拟化系统存在SQL注入漏洞（CNVD-2024-22511）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

北京星网锐捷网络技术有限公司上网行为管理与审计系统存在命令执行漏洞（CNVD-2024-22513）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

惠普贸易（上海）有限公司HP DesignJet T730存在未授权访问漏洞（CNVD-2024-22512）CVE编号
N/A利用情况
暂无补丁情况 N/

SilverStripe 评论模块包含易受跨站点脚本攻击的 jQuery 版本CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-28

北京星网锐捷网络技术有限公司上网行为管理与审计系统存在命令执行漏洞（CNVD-2024-22514）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

silverstripe/framework 密码加密盐未更新CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-28漏洞描述When

silverstripe/framework ChangePasswordForm 不检查 `Member::canLogIn()`CVE编号
N/A利用情况

silverstripe/框架报告中缺少 ACLCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-28漏洞描述The SS_Repo

silverstripe/framework 的预先存在的 alc_enc cookies 会在“记住我”功能被禁用的情况下让用户登录CVE编号
N/A利用情

silverstripe/framework 容易受到“OptionsetField”和“CheckboxSetField”中跨站点脚本的攻击CVE编号
N/

silverstripe/framework 的 `Member.Name` 没有转义CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-0

silverstripe/框架成员在登录表单中披露CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-28漏洞描述There is a

silverstripe/framework 页面名称中存在跨站脚本漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-28漏洞描

silverstripe/framework 在 CMSSecurity BackURL 中存在跨站脚本漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A