ZONE.CI 全球网

云 XSS - /libs/cq/inbox/gui/components/inbox/customsearch/formbuilder/predicatefi

验证您的输入 |跨站点脚本（存储的 XSS）(CWE-79) - 客户向管理员存储带有礼品包装的 XSS (CVE-2023-38219)CVE编号
CVE-

验证您的输入 |输入验证不当 (CWE-20) - 客户 IDOR 帐户接管 (CVE-2023-38218)CVE编号
CVE-2023-38218利用情况

通过 POST /admin/customersegment/index/save/key/{key}/back/edit 产品属性中的客户细分规则配置进行基于

通过 cookie X-Magento-Vary 进行全页缓存枚举 (CVE-2023-38220)CVE编号
CVE-2023-38220利用情况
暂无补

通过 POST /admin/customersegment/index/save/key/{key}/back/edit 地址属性上的客户细分规则配置进行基于

通过 POST /admin/customersegment/index/save/key/{key}/back/edit 默认地址的客户细分规则配置进行基于时

android 安全漏洞 (CVE-2023-33901)CVE编号
CVE-2023-33901利用情况
暂无补丁情况 N/A披露时间 2023-07-1

android 安全漏洞 (CVE-2023-33900)CVE编号
CVE-2023-33900利用情况
暂无补丁情况 N/A披露时间 2023-07-1

android 安全漏洞 (CVE-2023-33902)CVE编号
CVE-2023-33902利用情况
暂无补丁情况 N/A披露时间 2023-07-1

严重Apache RocketMQ NameServer 远程代码执行漏洞（CVE-2023-37582）CVE编号
CVE-2023-37582利用情况

android 安全漏洞 (CVE-2023-33903)CVE编号
CVE-2023-33903利用情况
暂无补丁情况 N/A披露时间 2023-07-1

android 安全漏洞 (CVE-2023-33904)CVE编号
CVE-2023-33904利用情况
暂无补丁情况 N/A披露时间 2023-07-1

android 安全漏洞 (CVE-2023-33905)CVE编号
CVE-2023-33905利用情况
暂无补丁情况 N/A披露时间 2023-07-1

中危经过身份验证的用户进行 Apache Airflow 路径遍历 (CVE-2023-22887)CVE编号
CVE-2023-22887利用情况
暂无补

中危Apache Airflow：AirFlow 连接上的安全漏洞 (CVE-2022-46651)CVE编号
CVE-2022-46651利用情况
暂无补

中危Apache Pulsar Broker：Rest Producer 的授权验证不正确 (CVE-2023-30428)CVE编号
CVE-2023-30

中危Apache Pulsar：身份验证数据过期时，代理并不总是断开客户端连接 (CVE-2023-31007)CVE编号
CVE-2023-31007利用情

中危Apache Airflow：调度程序远程 DoS (CVE-2023-22888)CVE编号
CVE-2023-22888利用情况
暂无补丁情况 官方

中危Apache Pulsar：通过 Pulsar 代理使用 mTLS 身份验证时，Function Worker 的授权不正确 (CVE-2023-30429

中危Apache Airflow：未经相关许可即可访问 DAG (CVE-2023-35908)CVE编号
CVE-2023-35908利用情况
暂无补丁情

中危Apache Pulsar Function Worker：Function Worker 授权不正确可能会泄漏接收器/源凭据 (CVE-2023-3757

中危Apache Airflow：通过 dags 功能进行 ReDoS (CVE-2023-36543)CVE编号
CVE-2023-36543利用情况
暂

Adobe Media Encoder 缓冲区错误漏洞(CVE-2021-43757)CVE编号
CVE-2021-43757利用情况
暂无补丁情况 N/A

Adobe Media Encoder 缓冲区错误漏洞(CVE-2021-43758)CVE编号
CVE-2021-43758利用情况
暂无补丁情况 N/A