ZONE.CI 全球网

不正确的输入验证导致任意 Gstreamer 管道注入 (CVE-2023-6185)CVE编号
CVE-2023-6185利用情况
暂无补丁情况 N/A披

链接目标允许任意脚本执行 (CVE-2023-6186)CVE编号
CVE-2023-6186利用情况
暂无补丁情况 N/A披露时间 2023-12-11漏

TOTOLINK A7000R 安全漏洞(CVE-2023-49418)CVE编号
CVE-2023-49418利用情况
暂无补丁情况 N/A披露时间 20

TOTOLINK A7000R 安全漏洞(CVE-2023-49417)CVE编号
CVE-2023-49417利用情况
暂无补丁情况 N/A披露时间 20

开放期刊系统上的跨站点请求伪造 (CVE-2023-6671)CVE编号
CVE-2023-6671利用情况
暂无补丁情况 N/A披露时间 2023-12-

Eclipse Memory Analyzer 安全漏洞(CVE-2023-6194)CVE编号
CVE-2023-6194利用情况
暂无补丁情况 N/A披

Tuleap 在版本的版本页面上容易受到跨站点脚本攻击 (CVE-2023-48715)CVE编号
CVE-2023-48715利用情况
暂无补丁情况 N/

用于管理 Hitachi Vantara NAS 产品的 14.8.7825.01 之前的系统管理单元 (SMU) 版本很容易因对 SMU 配置备份数据的非特权

中危MindsDB 服务器端请求伪造漏洞 (CVE-2023-49795)CVE编号
CVE-2023-49795利用情况
暂无补丁情况 官方补丁披露时间

内核：drivers/dpll/dpll_netlink.c 中的 dpll_pin_parent_pin_set() 中的空指针取消引用 (CVE-2023-

EmbedPress < 3.9.2 - 反射型 XSS (CVE-2023-5749)CVE编号
CVE-2023-5749利用情况
暂无补丁情况 N/A

EmbedPress < 3.9.2 - 反射型 XSS (CVE-2023-5750)CVE编号
CVE-2023-5750利用情况
暂无补丁情况 N/A

WP 众筹 < 2.1.8 - Admin+ 存储的 XSS (CVE-2023-5757)CVE编号
CVE-2023-5757利用情况
暂无补丁情况 N

文件管理器 < 6.3 - 管理+任意操作系统文件/文件夹访问+路径遍历 (CVE-2023-5907)CVE编号
CVE-2023-5907利用情况
暂无

WP 未登录隐藏 <= 1.0 - Admin+ 存储的 XSS (CVE-2023-5940)CVE编号
CVE-2023-5940利用情况
暂无补丁情况

联系表单电子邮件 < 1.3.44 - Editor+ 存储的跨站点脚本 (CVE-2023-5955)CVE编号
CVE-2023-5955利用情况
暂无

EazyDocs < 2.3.4 - 订阅者 + SQLi (CVE-2023-6035)CVE编号
CVE-2023-6035利用情况
暂无补丁情况 N/

Openfiler 安全漏洞(CVE-2023-49488)CVE编号
CVE-2023-49488利用情况
暂无补丁情况 N/A披露时间 2023-12-

XunRuiCMS 安全漏洞(CVE-2023-49490)CVE编号
CVE-2023-49490利用情况
暂无补丁情况 N/A披露时间 2023-12-

Desdev DedeCMS 安全漏洞(CVE-2023-49494)CVE编号
CVE-2023-49494利用情况
暂无补丁情况 N/A披露时间 202

中危MindsDB 任意文件写入漏洞 (CVE-2023-49796)CVE编号
CVE-2023-49796利用情况
暂无补丁情况 官方补丁披露时间 20

BeyondTrust Privilege Management 安全漏洞(CVE-2020-12613)CVE编号
CVE-2020-12613利用情况

github.com/mojocn/base64Captcha 中的验证码验证绕过 (CVE-2023-45292)CVE编号
CVE-2023-45292利

MantisBT LinkedCustomFields 跨站脚本漏洞 (CVE-2023-49802)CVE编号
CVE-2023-49802利用情况
暂无

wget 安全漏洞 (CVE-2021-3187)CVE编号
CVE-2021-3187利用情况
暂无补丁情况 N/A披露时间 2023-12-12漏洞描述