ZONE.CI 全球网

WordPress 高级页面访问计数器插件 <= 8.0.6 容易受到跨站脚本 (XSS) (CVE-2023-50371)CVE编号
CVE-2023-50

h2oai/h2o-3 中文件名或路径的外部控制 (CVE-2023-6569)CVE编号
CVE-2023-6569利用情况
暂无补丁情况 N/A披露时间

kubeflow/kubeflow 中的服务器端请求伪造 (SSRF) (CVE-2023-6570)CVE编号
CVE-2023-6570利用情况
暂无补

Phoenix Contact ProConOS 容易出现关键资源权限分配不正确的情况 (CVE-2023-0757)CVE编号
CVE-2023-0757利

跨站脚本 (XSS) - 反映在 kubeflow/kubeflow (CVE-2023-6571)CVE编号
CVE-2023-6571利用情况
暂无补丁

IBM i Access 客户端解决方案代码执行 (CVE-2023-45185)CVE编号
CVE-2023-45185利用情况
暂无补丁情况 N/A披露

IBM i Access 客户端解决方案信息泄露 (CVE-2023-45182)CVE编号
CVE-2023-45182利用情况
暂无补丁情况 N/A披露

PHOENIX CONTACT：PLCnext Control 中逻辑和运行时数据的读写保护不足 (CVE-2023-46142)CVE编号
CVE-2023

Phoenix Contact：Automation Worx 和经典生产线控制器容易出现关键资源权限分配不正确的情况 (CVE-2023-46141)CVE编

PHOENIX CONTACT：PLCnext Control 容易在没有完整性检查的情况下下载代码 (CVE-2023-46144)CVE编号
CVE-20

Phoenix Contact：经典系列工业控制器容易出现 PLC 完整性检查不充分的情况 (CVE-2023-46143)CVE编号
CVE-2023-46

N/ACVE编号
CVE-2023-48676利用情况
暂无补丁情况 N/A披露时间 2023-12-14漏洞描述由于缺少授权，Acronis Cyber

WordPress Cookie Bar 插件 <= 2.0 容易受到跨站脚本攻击 (XSS) (CVE-2023-49836)CVE编号
CVE-2023-

WordPress 年度存档插件 <= 1.6.0 容易受到跨站脚本 (XSS) (CVE-2023-49847)CVE编号
CVE-2023-49847利用

WordPress 作者头像列表/阻止插件 <= 2.1.17 容易受到跨站脚本攻击 (XSS) (CVE-2023-49846)CVE编号
CVE-2023

Phlox 主题插件 <= 2.15.2 的 WordPress 短代码和额外功能容易受到跨站脚本攻击 (XSS) (CVE-2023-50368)CVE编号

WordPress Alma – 分期付款或稍后支付 WooCommerce 插件 <= 5.1.3 容易受到跨站脚本 (XSS) (CVE-2023-5036

适用于 WPBakery 页面生成器插件 <= 3.5 的 WordPress Livemesh 插件易受跨站脚本 (XSS) 攻击 (CVE-2023-503

Phoenix Contact：ProConO 容易在没有完整性检查的情况下下载代码 (CVE-2023-5592)CVE编号
CVE-2023-5592利用

Beckhoff：TwinCAT/BSD 软件包 authelia-bhf 中的开放重定向 (CVE-2023-6545)CVE编号
CVE-2023-654

在 gradio-app/gradio 中向未经授权的参与者泄露敏感信息 (CVE-2023-6572)CVE编号
CVE-2023-6572利用情况
暂无

WordPress 股票报价插件 <= 3.23.2 容易受到跨站脚本 (XSS) (CVE-2022-45365)CVE编号
CVE-2022-45365利

N/ACVE编号
CVE-2023-44277利用情况
暂无补丁情况 N/A披露时间 2023-12-14漏洞描述Dell PowerProtect DD在

WordPress BP Better Messages 插件 <= 2.4.0 容易受到跨站脚本攻击 (XSS) (CVE-2023-49168)CVE编号

WordPress PowerPack Pro for Elementor 插件 <= 2.9.23 容易受到跨站脚本攻击 (XSS) (CVE-2023-49