ZONE.CI 全球网

Nextcloud Server user_ldap 应用程序在调试级别的日志文件中记录用户密码 (CVE-2023-48305)CVE编号
CVE-2023

Syrus 云设备中的数据泄露和任意远程代码执行 (CVE-2023-6248)CVE编号
CVE-2023-6248利用情况
暂无补丁情况 N/A披露时间

中危fastbots Eval 注入漏洞 (CVE-2023-48699)CVE编号
CVE-2023-48699利用情况
暂无补丁情况 官方补丁披露时间

Nextcloud Mail 应用程序容易遭受服务器端请求伪造 (CVE-2023-48307)CVE编号
CVE-2023-48307利用情况
暂无补丁情

中危通过入职任务暴露的明文凭据 (CVE-2023-48700)CVE编号
CVE-2023-48700利用情况
暂无补丁情况 官方补丁披露时间 2023-

中危静态 CMS 容易通过上传的资产遭受跨站点脚本攻击 (CVE-2023-48701)CVE编号
CVE-2023-48701利用情况
暂无补丁情况 官方

Kibana 代码执行问题 (CVE-2021-22150)CVE编号
CVE-2021-22150利用情况
暂无补丁情况 N/A披露时间 2023-11-

Kibana 路径遍历问题 (CVE-2021-22151)CVE编号
CVE-2021-22151利用情况
暂无补丁情况 N/A披露时间 2023-11-

富士电机 Tellus Lite V-Simulator 基于堆栈的缓冲区溢出 (CVE-2023-35127)CVE编号
CVE-2023-35127利用情

富士电机 Tellus Lite V-Simulator 越界写入 (CVE-2023-40152)CVE编号
CVE-2023-40152利用情况
暂无补

富士电机 Tellus Lite V-Simulator 访问控制不当 (CVE-2023-5299)CVE编号
CVE-2023-5299利用情况
暂无补

中危APM Java 代理本地权限提升 (CVE-2021-37942)CVE编号
CVE-2021-37942利用情况
暂无补丁情况 官方补丁披露时间 2

IBM Sterling B2B Integrator 跨站点请求伪造 (CVE-2022-35638)CVE编号
CVE-2022-35638利用情况
暂

低危GE APM 安全漏洞(CVE-2021-22143)CVE编号
CVE-2021-22143利用情况
暂无补丁情况 官方补丁披露时间 2023-11-

Geodi 中存储的 XSS (CVE-2023-6011)CVE编号
CVE-2023-6011利用情况
暂无补丁情况 N/A披露时间 2023-11-2

vlc 安全漏洞 (CVE-2023-46814)CVE编号
CVE-2023-46814利用情况
暂无补丁情况 N/A披露时间 2023-11-22漏洞描

Apache Submarine SQL 注入漏洞(CVE-2023-37924)CVE编号
CVE-2023-37924利用情况
暂无补丁情况 N/A披露

中危Elasticsearch simulate pipeline API 存在拒绝服务风险(CVE-2023-46673)CVE编号
CVE-2023-46

M-Files REST API 允许拒绝服务 (CVE-2023-6117)CVE编号
CVE-2023-6117利用情况
暂无补丁情况 N/A披露时间

M-Files 服务器中的权限处理不当 (CVE-2023-6189)CVE编号
CVE-2023-6189利用情况
暂无补丁情况 N/A披露时间 2023

Unitree Robotics A1 中的欺骗绕过身份验证 (CVE-2023-3103)CVE编号
CVE-2023-3103利用情况
暂无补丁情况 N

Unitree Robotics A1 中的关键功能缺少身份验证 (CVE-2023-3104)CVE编号
CVE-2023-3104利用情况
暂无补丁情况

DRDrive 中的 SQLi (CVE-2023-5047)CVE编号
CVE-2023-5047利用情况
暂无补丁情况 N/A披露时间 2023-11-

Botanik Software Pharmacy Automation 中的信息披露 (CVE-2023-5983)CVE编号
CVE-2023-5983利

WordPress CM 按需搜索和替换插件 <= 1.3.0 容易遭受跨站请求伪造 (CSRF) (CVE-2023-28749)CVE编号
CVE-202