ZONE.CI 全球网

开放期刊系统上的跨站点请求伪造 (CVE-2023-6671)CVE编号
CVE-2023-6671利用情况
暂无补丁情况 N/A披露时间 2023-12-

用于管理 Hitachi Vantara NAS 产品的 14.8.7825.01 之前的系统管理单元 (SMU) 版本很容易因对 SMU 配置备份数据的非特权

中危MindsDB 服务器端请求伪造漏洞 (CVE-2023-49795)CVE编号
CVE-2023-49795利用情况
暂无补丁情况 官方补丁披露时间

内核：drivers/dpll/dpll_netlink.c 中的 dpll_pin_parent_pin_set() 中的空指针取消引用 (CVE-2023-

EmbedPress < 3.9.2 - 反射型 XSS (CVE-2023-5749)CVE编号
CVE-2023-5749利用情况
暂无补丁情况 N/A

WP 众筹 < 2.1.8 - Admin+ 存储的 XSS (CVE-2023-5757)CVE编号
CVE-2023-5757利用情况
暂无补丁情况 N

EmbedPress < 3.9.2 - 反射型 XSS (CVE-2023-5750)CVE编号
CVE-2023-5750利用情况
暂无补丁情况 N/A

文件管理器 < 6.3 - 管理+任意操作系统文件/文件夹访问+路径遍历 (CVE-2023-5907)CVE编号
CVE-2023-5907利用情况
暂无

WP 未登录隐藏 <= 1.0 - Admin+ 存储的 XSS (CVE-2023-5940)CVE编号
CVE-2023-5940利用情况
暂无补丁情况

联系表单电子邮件 < 1.3.44 - Editor+ 存储的跨站点脚本 (CVE-2023-5955)CVE编号
CVE-2023-5955利用情况
暂无

EazyDocs < 2.3.4 - 订阅者 + SQLi (CVE-2023-6035)CVE编号
CVE-2023-6035利用情况
暂无补丁情况 N/

Openfiler 安全漏洞(CVE-2023-49488)CVE编号
CVE-2023-49488利用情况
暂无补丁情况 N/A披露时间 2023-12-

XunRuiCMS 安全漏洞(CVE-2023-49490)CVE编号
CVE-2023-49490利用情况
暂无补丁情况 N/A披露时间 2023-12-

Desdev DedeCMS 安全漏洞(CVE-2023-49494)CVE编号
CVE-2023-49494利用情况
暂无补丁情况 N/A披露时间 202

中危MindsDB 任意文件写入漏洞 (CVE-2023-49796)CVE编号
CVE-2023-49796利用情况
暂无补丁情况 官方补丁披露时间 20

BeyondTrust Privilege Management 安全漏洞(CVE-2020-12613)CVE编号
CVE-2020-12613利用情况

github.com/mojocn/base64Captcha 中的验证码验证绕过 (CVE-2023-45292)CVE编号
CVE-2023-45292利

MantisBT LinkedCustomFields 跨站脚本漏洞 (CVE-2023-49802)CVE编号
CVE-2023-49802利用情况
暂无

wget 安全漏洞 (CVE-2021-3187)CVE编号
CVE-2021-3187利用情况
暂无补丁情况 N/A披露时间 2023-12-12漏洞描述

中危@koa/cors 存在同源验证不当漏洞(CVE-2023-49803)CVE编号
CVE-2023-49803利用情况
暂无补丁情况 官方补丁披露时间

中危Uptime Kuma 密码更改漏洞 (CVE-2023-49804)CVE编号
CVE-2023-49804利用情况
暂无补丁情况 官方补丁披露时间

Uptime Kuma 在 WebSocket 中缺少来源验证 (CVE-2023-49805)CVE编号
CVE-2023-49805利用情况
暂无补丁情

OpenEXR-viewer 内存溢出漏洞 (CVE-2023-50245)CVE编号
CVE-2023-50245利用情况
暂无补丁情况 N/A披露时间

Windows Media 远程执行代码漏洞CVE编号
CVE-2023-21740利用情况
暂无补丁情况 N/A披露时间 2023-12-12漏洞描述暂无

Microsoft Outlook for Mac 欺骗漏洞CVE编号
CVE-2023-35619利用情况
暂无补丁情况 N/A披露时间 2023-12-