ZONE.CI 全球网

利用 kruise-daemon pod 列出整个集群中的所有机密 (CVE-2023-30617)CVE编号
CVE-2023-30617利用情况
暂无补

Newtonsoft.Json 中异常情况的处理不当 (CVE-2024-21907)CVE编号
CVE-2024-21907利用情况
暂无补丁情况 N/A

经过身份验证的用户可能会通过恶意制作的请求使 CubeFS 服务器崩溃 (CVE-2023-46738)CVE编号
CVE-2023-46738利用情况
暂

CBOR 库中拒绝服务 (CVE-2024-21909)CVE编号
CVE-2024-21909利用情况
暂无补丁情况 N/A披露时间 2024-01-04

TinyMCE 中的跨站脚本漏洞 (CVE-2024-21908)CVE编号
CVE-2024-21908利用情况
暂无补丁情况 N/A披露时间 2024-

TinyMCE 插件中的跨站脚本漏洞 (CVE-2024-21910)CVE编号
CVE-2024-21910利用情况
暂无补丁情况 N/A披露时间 202

定时攻击可能泄露用户密码 (CVE-2023-46739)CVE编号
CVE-2023-46739利用情况
暂无补丁情况 N/A披露时间 2024-01-0

TinyMCE 中的跨站脚本漏洞 (CVE-2024-21911)CVE编号
CVE-2024-21911利用情况
暂无补丁情况 N/A披露时间 2024-

用于敏感数据的不安全随机字符串生成器 (CVE-2023-46740)CVE编号
CVE-2023-46740利用情况
暂无补丁情况 N/A披露时间 202

启动 Blobstore 访问服务时 CubeFS 泄露魔法密钥 (CVE-2023-46741)CVE编号
CVE-2023-46741利用情况
暂无补丁

CubeFS 泄露日志中的用户密钥 (CVE-2023-46742)CVE编号
CVE-2023-46742利用情况
暂无补丁情况 N/A披露时间 2024

laf 日志泄漏 (CVE-2023-50253)CVE编号
CVE-2023-50253利用情况
暂无补丁情况 N/A披露时间 2024-01-04漏洞描

libssh ProxyCommand 命令注入漏洞(CVE-2023-6004)CVE编号
CVE-2023-6004利用情况
暂无补丁情况 N/A披露时

Packagekitd：空闲函数回调中的释放后使用 (CVE-2024-0217)CVE编号
CVE-2024-0217利用情况
暂无补丁情况 N/A披露时

Craft CMS 权限升级 (CVE-2024-21622)CVE编号
CVE-2024-21622利用情况
暂无补丁情况 N/A披露时间 2024-01

URI 中的整数溢出导致潜在的主机欺骗 (CVE-2024-21631)CVE编号
CVE-2024-21631利用情况
暂无补丁情况 N/A披露时间 20

解码时任意文件写入 (CVE-2024-21633)CVE编号
CVE-2024-21633利用情况
暂无补丁情况 N/A披露时间 2024-01-04漏洞

N/ACVE编号
CVE-2023-50090利用情况
暂无补丁情况 N/A披露时间 2024-01-04漏洞描述Arbitrary File Write

N/ACVE编号
CVE-2023-46929利用情况
暂无补丁情况 N/A披露时间 2024-01-04漏洞描述An issue discovered i

通过广播 SSID 名称将跨站点脚本 (XSS) 注入 Aladdin Connect 车库门开启器 (Retrofit-Kit) 配置设置 Web 服务器控制

Aladdin Connect Android 应用程序不安全存储 (CVE-2023-5879)CVE编号
CVE-2023-5879利用情况
暂无补丁情

Wireshark 中的越界读取 (CVE-2024-0207)CVE编号
CVE-2024-0207利用情况
暂无补丁情况 N/A披露时间 2024-01

允许未经身份验证访问 Web 界面页面“车库门控制模块设置”(CVE-2023-5881)CVE编号
CVE-2023-5881利用情况
暂无补丁情况 N/

Wireshark 中的不受控递归 (CVE-2024-0208)CVE编号
CVE-2024-0208利用情况
暂无补丁情况 N/A披露时间 2024-0

Wireshark 中的 NULL 指针取消引用 (CVE-2024-0209)CVE编号
CVE-2024-0209利用情况
暂无补丁情况 N/A披露时间