ZONE.CI 全球网

通过特权上传媒体管理器文件然后重命名来存储 XSS (CVE-2023-52083)CVE编号
CVE-2023-52083利用情况
暂无补丁情况 N/A披

潜在的 CSV 导出数据泄露 (CVE-2023-50448)CVE编号
CVE-2023-50448利用情况
暂无补丁情况 N/A披露时间 2023-12

N/ACVE编号
CVE-2023-52152利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述mupnp/net/uri.c in mU

Winter CMS 通过后端 ColorPicker FormWidget 存储 XSS (CVE-2023-52084)CVE编号
CVE-2023-52

code-projects 客户端详细信息系统管理-users.php sql 注入 (CVE-2023-7140)CVE编号
CVE-2023-7140利用

code-projects 客户端详细信息系统 HTTP POST 请求 regester.php sql 注入 (CVE-2023-7139)CVE编号
C

通过服务器端模板注入实现 Winter CMS 本地文件包含 (CVE-2023-52085)CVE编号
CVE-2023-52085利用情况
暂无补丁情况

N/ACVE编号
CVE-2023-50104利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述ZZCMS 2023 has a file

code-projects 客户端详细信息系统 clientview.php sql 注入 (CVE-2023-7142)CVE编号
CVE-2023-714

code-projects 客户端详细信息系统 update-clients.php sql 注入 (CVE-2023-7141)CVE编号
CVE-2023

code-projects 客户端详细信息系统 regester.php 跨站点脚本 (CVE-2023-7143)CVE编号
CVE-2023-7143利用

gopeak MasterLab HTTP POST 请求 Feature.php sqlInject SQL 注入 (CVE-2023-7144)CVE编号

N/ACVE编号
CVE-2023-23432利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述某些荣耀产品受到签名管理漏洞的影响，成功利

N/ACVE编号
CVE-2023-23431利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述部分荣耀产品存在签名管理漏洞，攻击者可以利

N/ACVE编号
CVE-2023-23434利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述一些荣耀产品存在信息泄漏漏洞，成功利用可能

N/ACVE编号
CVE-2023-23433利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述部分荣耀产品存在签名管理漏洞，成功利用漏洞

N/ACVE编号
CVE-2023-51431利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述某些荣耀产品受到权限分配错误漏洞的影响，成

N/ACVE编号
CVE-2023-51432利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述某些荣耀产品存在越界读取漏洞，攻击者利用该

N/ACVE编号
CVE-2023-51433利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述部分荣耀产品存在错误权限分配漏洞，攻击者利

N/ACVE编号
CVE-2023-51434利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述某些荣耀产品受缓冲区溢出漏洞的影响，成功利

N/ACVE编号
CVE-2023-51435利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述某些荣耀产品存在不正确的权限分配漏洞，攻击

N/ACVE编号
CVE-2023-52173利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述XnView Classic before

N/ACVE编号
CVE-2023-52174利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述XnView Classic before

N/ACVE编号
CVE-2023-6939利用情况
暂无补丁情况 N/A披露时间 2023-12-29漏洞描述某些Honor产品存在类型混淆漏洞，成功利用

别致美容院产品product-list.php无限制上传（CVE-2023-7150）CVE编号
CVE-2023-7150利用情况
暂无补丁情况 N/A披