ZONE.CI 全球网

LuckyFrame 安全漏洞(CVE-2023-24220)CVE编号
CVE-2023-24220利用情况
暂无补丁情况 N/A披露时间 2023-01

WordPress plugin Tiny carousel horizontal slider plus 跨站脚本漏洞(CVE-2023-24418)CVE编

WordPress plugin Simple PopUp 跨站脚本漏洞(CVE-2023-24406)CVE编号
CVE-2023-24406利用情况
暂

中危过多的攻击面CVE编号
CVE-2023-0435利用情况
暂无补丁情况 官方补丁披露时间 2023-01-23漏洞描述Excessive Attack

WordPress PHP 兼容性检查器插件 <= 1.5.2 容易遭受跨站请求伪造 (CSRF) (CVE-2023-24421)CVE编号
CVE-202

低危Sonic 安全漏洞CVE编号
CVE-2022-46959利用情况
暂无补丁情况 官方补丁披露时间 2023-01-23漏洞描述Sonic是go的一个

中危跨界内存写CVE编号
CVE-2022-48281利用情况
暂无补丁情况 官方补丁披露时间 2023-01-23漏洞描述processCropSelec

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2023-24070利用情况
暂无补丁情况 N/A披露时间 2023-01-23漏洞

对路径名的限制不恰当（路径遍历）CVE编号
CVE-2023-23314利用情况
暂无补丁情况 N/A披露时间 2023-01-23漏洞描述An arbit

Signal Desktop 安全漏洞CVE编号
CVE-2023-24069利用情况
暂无补丁情况 N/A披露时间 2023-01-23漏洞描述Signa

Signal Desktop 安全漏洞CVE编号
CVE-2023-24068利用情况
暂无补丁情况 N/A披露时间 2023-01-23漏洞描述Signa

信息暴露CVE编号
CVE-2023-0440利用情况
暂无补丁情况 N/A披露时间 2023-01-23漏洞描述Exposure of Sensitive

中危跨站请求伪造（CSRF）CVE编号
CVE-2023-0438利用情况
暂无补丁情况 官方补丁披露时间 2023-01-23漏洞描述Cross-Site

认证机制不恰当CVE编号
CVE-2021-24881利用情况
暂无补丁情况 N/A披露时间 2023-01-23漏洞描述The Passster Word

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24837利用情况
暂无补丁情况 N/A披露时间 2023-01-23漏洞

认证机制不恰当CVE编号
CVE-2021-43445利用情况
暂无补丁情况 N/A披露时间 2023-01-23漏洞描述ONLYOFFICE all ve

认证机制不恰当CVE编号
CVE-2021-43444利用情况
暂无补丁情况 N/A披露时间 2023-01-23漏洞描述ONLYOFFICE all ve

中危不可达退出条件的循环（无限循环）CVE编号
CVE-2021-33642利用情况
暂无补丁情况 官方补丁披露时间 2023-01-21漏洞描述When

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43446利用情况
暂无补丁情况 N/A披露时间 2023-01-23漏洞

中危危险类型文件的不加限制上传CVE编号
CVE-2023-22726利用情况
暂无补丁情况 官方补丁披露时间 2023-01-21漏洞描述act is a

危险类型文件的不加限制上传CVE编号
CVE-2023-23607利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述erohtar/Das

密码学签名的验证不恰当CVE编号
CVE-2023-24025利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述CRYSTALS-DILI

关键功能的认证机制缺失CVE编号
CVE-2023-0052利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述SAUTER Control

MISP 安全漏洞(CVE-2023-24028)CVE编号
CVE-2023-24028利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2023-24027利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞