ZONE.CI 全球网

Arkruntime存在类型混淆漏洞（CVE-2023-6045）CVE编号
CVE-2023-6045利用情况
暂无补丁情况 N/A披露时间 2023-1

WordPress Plugin Audio Merchant 跨站请求伪造漏洞(CVE-2023-6196)CVE编号
CVE-2023-6196利用情况

gpac 安全漏洞 (CVE-2023-48090)CVE编号
CVE-2023-48090利用情况
暂无补丁情况 N/A披露时间 2023-11-20漏洞

gpac 安全漏洞 (CVE-2023-48039)CVE编号
CVE-2023-48039利用情况
暂无补丁情况 N/A披露时间 2023-11-20漏洞

WordPress Plugin Audio Merchant 跨站请求伪造漏洞(CVE-2023-6197)CVE编号
CVE-2023-6197利用情况

身份验证不正确 INEA ME RTU (CVE-2023-29155)CVE编号
CVE-2023-29155利用情况
暂无补丁情况 N/A披露时间 20

INEA ME RTU 中的操作系统命令注入 (CVE-2023-35762)CVE编号
CVE-2023-35762利用情况
暂无补丁情况 N/A披露时间

wire-avs 远程格式字符串漏洞 (CVE-2023-48221)CVE编号
CVE-2023-48221利用情况
暂无补丁情况 N/A披露时间 202

中危fast-jwt JWT 算法混乱 (CVE-2023-48223)CVE编号
CVE-2023-48223利用情况
暂无补丁情况 官方补丁披露时间 2

中危如果请求字段为空或仅选择不可填充的字段，则 Strapi 受保护的填充插件会泄漏字段 (CVE-2023-48218)CVE编号
CVE-2023-482

中危XWiki 平台将 cookie 发送到渲染差异中的外部图像，并且容易受到服务器端请求伪造的攻击 (CVE-2023-48240)CVE编号
CVE-20

中危XWiki 将所有 wiki 的所有文档的全部内容暴露给任何有权在 Solr 建议服务上查看的人 (CVE-2023-48241)CVE编号
CVE-20

N/ACVE编号
CVE-2023-38879利用情况
暂无补丁情况 N/A披露时间 2023-11-21漏洞描述The Community Edition

中危XWiki 管理工具应用程序运行 Shell 命令允许 CSRF RCE 攻击 (CVE-2023-48292)CVE编号
CVE-2023-48292利

N/ACVE编号
CVE-2023-38881利用情况
暂无补丁情况 N/A披露时间 2023-11-21漏洞描述A reflected cross-sit

N/ACVE编号
CVE-2023-38880利用情况
暂无补丁情况 N/A披露时间 2023-11-21漏洞描述The Community Edition

N/ACVE编号
CVE-2023-38883利用情况
暂无补丁情况 N/A披露时间 2023-11-21漏洞描述A reflected cross-sit

N/ACVE编号
CVE-2023-38885利用情况
暂无补丁情况 N/A披露时间 2023-11-21漏洞描述OpenSIS Classic Commu

N/ACVE编号
CVE-2023-38882利用情况
暂无补丁情况 N/A披露时间 2023-11-21漏洞描述A reflected cross-sit

N/ACVE编号
CVE-2023-38884利用情况
暂无补丁情况 N/A披露时间 2023-11-21漏洞描述An Insecure Direct Ob

WP 帖子弹出窗口 <= 3.7.3 - 管理员+ 存储的 XSS (CVE-2023-4808)CVE编号
CVE-2023-4808利用情况
暂无补丁情

Magic Embeds <= 3.0.10 - 贡献者+通过短代码存储的 XSS (CVE-2023-4799)CVE编号
CVE-2023-4799利用情

中危XWiki 管理工具应用程序 CSRF 与 QueryOnXWiki 允许任意数据库查询 (CVE-2023-48293)CVE编号
CVE-2023-4

在选择退出短代码中嵌入隐私，缺少 show_all 属性的转义 (CVE-2023-48300)CVE编号
CVE-2023-48300利用情况
暂无补丁情

WooHoo 报纸杂志主题 <= 2.5.3 - 通过 CSRF 更新设置 (CVE-2023-4824)CVE编号
CVE-2023-4824利用情况
暂