ZONE.CI 全球网

BT-Professional MOBILE任意文件读取漏洞（CNVD-2024-17303）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

Kopia：通过“存储库状态”CLI 命令使用 JSON 输出将存储连接凭据写入控制台CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-0

山东潍微科技股份有限公司智慧水务一体化平台存在SQL注入漏洞（CNVD-2024-14945）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

重定向后，phin 可能会在后续请求中包含敏感标头CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-04-11漏洞描述Users may

锐捷NBR108G-P网关存在信息泄露漏洞（CNVD-2024-16567）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-04-14漏

达梦新云缓存数据库(DMCDM)存在拒绝服务漏洞（CNVD-2024-16395）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-04-

北京亦谐科技有限公司企语iFair存在SQL注入漏洞（CNVD-2024-14395）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-0

Evmos 事务执行不考虑与预编译交互后的所有状态转换CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-04-10漏洞描述An exter

浙江大华技术股份有限公司DSS存在SQL注入漏洞（CNVD-2024-14629）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-04-

北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2024-14912）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

当作为 SYSTEM 运行时，基于 WiX Burn 的捆绑包很容易受到二进制劫持CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-03-

当作为 SYSTEM 运行时，基于 WiX Burn 的捆绑包很容易受到二进制劫持CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-03-

北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞（CNVD-2024-13697）CVE编号
N/A利用情况
暂无补丁情况 N/A

北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞（CNVD-2024-13698）CVE编号
N/A利用情况
暂无补丁情况 N/A

未经身份验证的视图可能会将信息暴露给匿名用户CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-03-26漏洞描述A number of N

远秋医学在线考试系统存在SQL注入漏洞（CNVD-2023-19468）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-03-27漏洞描

Discovery and Basic Configuration Protocol访问控制错误漏洞（CNVD-2024-14910）CVE编号
N/A利用情

Lucee远程代码执行漏洞（CNVD-2024-15687）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-03-29漏洞描述Lucee

山东潍微科技股份有限公司水务信息管理平台存在SQL注入漏洞（CNVD-2024-14236）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

中科新业网络哨兵任意文件上传漏洞（CNVD-2015-07916）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-04-01漏洞描述中科

严重kkFileView 任意文件上传致远程代码执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2024-04-17受影响软件

btrfs：修复正常工作函数和有序工作函数之间的内存排序 (CVE-2021-47189)CVE编号
CVE-2021-47189利用情况
暂无补丁情况 N

perf bpf：避免 perf_env__insert_btf() 发生内存泄漏 (CVE-2021-47190)CVE编号
CVE-2021-47190利

scsi：scsi_debug：修复 resp_readcap16() 中的越界读取 (CVE-2021-47191)CVE编号
CVE-2021-47191

scsi：核心：sysfs：修复通过 sysfs 设置设备状态时的挂起 (CVE-2021-47192)CVE编号
CVE-2021-47192利用情况
暂