ZONE.CI 全球网

Aveva PI Server 中的异常情况检查或处理不当 (CVE-2023-34348)CVE编号
CVE-2023-34348利用情况
暂无补丁情况

N/ACVE编号
CVE-2023-49943利用情况
暂无补丁情况 N/A披露时间 2024-01-19漏洞描述Zoho ManageEngine Ser

concat 内置功能可能会损坏 vyper 中的内存 (CVE-2024-22419)CVE编号
CVE-2024-22419利用情况
暂无补丁情况 N/

Nextcloud 全局站点选择器身份验证绕过 (CVE-2024-22212)CVE编号
CVE-2024-22212利用情况
暂无补丁情况 N/A披露时

在 Nextcloud Deck 应用程序中发送 HTML 作为评论时的跨站点脚本 (CVE-2024-22213)CVE编号
CVE-2024-22213利

通过 Nextcloud User Saml 中的 RelayState 参数在 user_saml 中打开重定向 (CVE-2024-22400)CVE编号

N/ACVE编号
CVE-2023-47092利用情况
暂无补丁情况 N/A披露时间 2024-01-19漏洞描述Rejected reason: DO N

OAuth2 授权代码在 Nextcloud 服务器中无限期有效 (CVE-2024-22403)CVE编号
CVE-2024-22403利用情况
暂无补丁

N/ACVE编号
CVE-2023-51217利用情况
暂无补丁情况 N/A披露时间 2024-01-19漏洞描述An issue discovered i

N/ACVE编号
CVE-2023-51258利用情况
暂无补丁情况 N/A披露时间 2024-01-19漏洞描述A memory leak issue d

Nextcloud 来宾应用程序中请求 URL 处理不当导致来宾用户绕过应用程序白名单 (CVE-2024-22402)CVE编号
CVE-2024-2240

所有用户都可以重置 Nextcloud Guest App 用户允许的应用程序列表 (CVE-2024-22401)CVE编号
CVE-2024-22401利

使用文件 zip 应用程序在 Nextcloud 中绕过权限 (CVE-2024-22404)CVE编号
CVE-2024-22404利用情况
暂无补丁情况

jupyter-lsp 服务器扩展中的不安全端点 (CVE-2024-22415)CVE编号
CVE-2024-22415利用情况
暂无补丁情况 N/A披露

台达电子台达工业自动化 DOPSoft DPS 文件 wScreenDESCTextLen 缓冲区溢出远程代码执行 (CVE-2023-43815)CVE编号

GroupOffice 中通过恶意文件名存储的跨站点脚本漏洞 (CVE-2024-22418)CVE编号
CVE-2024-22418利用情况
暂无补丁情况

台达电子台达工业自动化 DOPSoft DPS 文件 wKPFStringLen 缓冲区溢出远程代码执行 (CVE-2023-43816)CVE编号
CVE-

台达电子台达工业自动化 DOPSoft DPS 文件 wMailContentLen 缓冲区溢出远程代码执行 (CVE-2023-43817)CVE编号
CV

台达电子台达工业自动化 DOPSoft DPS 文件 InitialMacroLen 缓冲区溢出远程代码执行 (CVE-2023-43819)CVE编号
CV

台达电子台达工业自动化 DOPSoft DPS 文件 wTextLen 缓冲区溢出远程代码执行 (CVE-2023-43818)CVE编号
CVE-2023-

台达电子台达工业自动化 DOPSoft DPS 文件 wLogTitlesActionLen 缓冲区溢出远程代码执行 (CVE-2023-43821)CVE编号

台达电子台达工业自动化 DOPSoft DPS 文件 wLogTitlesPrevValueLen 缓冲区溢出远程代码执行 (CVE-2023-43820)CV

台达电子台达工业自动化 DOPSoft DPS 文件 wTTitleLen 缓冲区溢出远程代码执行 (CVE-2023-43823)CVE编号
CVE-202

台达电子台达工业自动化 DOPSoft DPS 文件 wLogTitlesTimeLen 缓冲区溢出远程代码执行 (CVE-2023-43822)CVE编号

N/ACVE编号
CVE-2023-50614利用情况
暂无补丁情况 N/A披露时间 2024-01-19漏洞描述An issue discovereed