ZONE.CI 全球网

SAP Business Warehouse 和 SAP BW/4HANA 中缺少授权检查 (CVE-2023-33992)CVE编号
CVE-2023-33

SAP SQL Anywhere 中的拒绝服务 (DoS) 漏洞 (CVE-2023-33990)CVE编号
CVE-2023-33990利用情况
暂无补丁

SAP Web Dispatcher 中的内存损坏漏洞 (CVE-2023-35871)CVE编号
CVE-2023-35871利用情况
暂无补丁情况 N/

SAP S/4HANA 中的访问控制不当（管理日记帐分录模板）(CVE-2023-35870)CVE编号
CVE-2023-35870利用情况
暂无补丁情况

SAP NetWeaver Process Integration（运行时工作台）中缺少身份验证检查 (CVE-2023-35873)CVE编号
CVE-20

SAP NetWeaver Process Integration（消息显示工具）中缺少身份验证检查 (CVE-2023-35872)CVE编号
CVE-20

SAP BusinessObjects Business Intelligence Platform 中的密码更改率限制绕过 (CVE-2023-36917)C

SAP NetWeaver AS ABAP 和 ABAP 平台中的不正确身份验证漏洞 (CVE-2023-35874)CVE编号
CVE-2023-35874

SAP Enable Now 中的信息披露 (CVE-2023-36919)CVE编号
CVE-2023-36919利用情况
暂无补丁情况 N/A披露时间

SAP Enable Now 中的跨站脚本漏洞 (CVE-2023-36918)CVE编号
CVE-2023-36918利用情况
暂无补丁情况 N/A披露时

SAP ECC 和 SAP S/4HANA (IS-OIL) 中的操作系统命令注入漏洞 (CVE-2023-36922)CVE编号
CVE-2023-3692

SAP Solution Manager（诊断代理）中的标头注入 (CVE-2023-36921)CVE编号
CVE-2023-36921利用情况
暂无补丁

SAP Solution Manager（诊断代理）中未经身份验证的盲 SSRF (CVE-2023-36925)CVE编号
CVE-2023-36925利用

SAP ERP 国防军和公共安全中的日志注入漏洞 (CVE-2023-36924)CVE编号
CVE-2023-36924利用情况
暂无补丁情况 N/A披露

由于 BlueMark Innovations 的 DroneScout ds230 远程 ID 接收器中的信息丢失而导致拒绝服务 (CVE-2023-2915

中危Apache Ambari存在RCE漏洞（CVE-2022-45855）CVE编号
CVE-2022-45855利用情况
暂无补丁情况 官方补丁披露时间

fortios 安全漏洞 (CVE-2022-22302)CVE编号
CVE-2022-22302利用情况
暂无补丁情况 N/A披露时间 2023-07-1

BlueMark Innovations 的 DroneScout ds230 远程 ID 接收器的固件更新期间缺少 TLS (HTTPS) 证书验证 (CVE

fortiweb 安全漏洞 (CVE-2023-23777)CVE编号
CVE-2023-23777利用情况
暂无补丁情况 N/A披露时间 2023-07-

由于 BlueMark Innovations 的 DroneScout ds230 远程 ID 接收器中的信息丢失而导致拒绝服务 (CVE-2023-3119

WordPress 高级统一费率配送 Woocommerce 插件 <= 1.6.4.4 容易受到跨站点请求伪造 (CSRF) (CVE-2023-34015)

WordPress LWS 工具插件 <= 2.4.1 容易遭受跨站请求伪造 (CSRF) (CVE-2023-35774)CVE编号
CVE-2023-35

中危Distros-[dirtyvma] 通过不受 rcu 保护的 vma 遍历进行权限升级 (CVE-2023-3269)CVE编号
CVE-2023-32

WordPress Layer Slider 插件 <= 1.1.9.7 容易受到跨站请求伪造 (CSRF) (CVE-2023-23671)CVE编号
CV

WordPress NextGen GalleryView 插件 <= 0.5.5 容易遭受跨站请求伪造 (CSRF) (CVE-2023-34185)CVE编