ZONE.CI 全球网

信息暴露CVE编号
CVE-2023-0440利用情况
暂无补丁情况 N/A披露时间 2023-01-23漏洞描述Exposure of Sensitive

中危跨站请求伪造（CSRF）CVE编号
CVE-2023-0438利用情况
暂无补丁情况 官方补丁披露时间 2023-01-23漏洞描述Cross-Site

认证机制不恰当CVE编号
CVE-2021-24881利用情况
暂无补丁情况 N/A披露时间 2023-01-23漏洞描述The Passster Word

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24837利用情况
暂无补丁情况 N/A披露时间 2023-01-23漏洞

认证机制不恰当CVE编号
CVE-2021-43445利用情况
暂无补丁情况 N/A披露时间 2023-01-23漏洞描述ONLYOFFICE all ve

认证机制不恰当CVE编号
CVE-2021-43444利用情况
暂无补丁情况 N/A披露时间 2023-01-23漏洞描述ONLYOFFICE all ve

中危不可达退出条件的循环（无限循环）CVE编号
CVE-2021-33642利用情况
暂无补丁情况 官方补丁披露时间 2023-01-21漏洞描述When

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43446利用情况
暂无补丁情况 N/A披露时间 2023-01-23漏洞

中危危险类型文件的不加限制上传CVE编号
CVE-2023-22726利用情况
暂无补丁情况 官方补丁披露时间 2023-01-21漏洞描述act is a

危险类型文件的不加限制上传CVE编号
CVE-2023-23607利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述erohtar/Das

密码学签名的验证不恰当CVE编号
CVE-2023-24025利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述CRYSTALS-DILI

关键功能的认证机制缺失CVE编号
CVE-2023-0052利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述SAUTER Control

MISP 安全漏洞(CVE-2023-24028)CVE编号
CVE-2023-24028利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2023-24027利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2023-24026利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞

中危对生成代码的控制不恰当（代码注入）CVE编号
CVE-2020-36655利用情况
暂无补丁情况 官方补丁披露时间 2023-01-21漏洞描述Yii

中危密码学签名的验证不恰当CVE编号
CVE-2023-22742利用情况
暂无补丁情况 官方补丁披露时间 2023-01-21漏洞描述libgit2 is

跨界内存写CVE编号
CVE-2023-24039利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述** UNSUPPORTED WHEN

中危perl-html-stripscripts 拒绝服务漏洞(CVE-2023-24038)CVE编号
CVE-2023-24038利用情况
暂无补丁情况

使用共享资源的并发执行不恰当同步问题（竞争条件）CVE编号
CVE-2023-24042利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述

输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2023-24040利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述** UN

中危堆缓冲区溢出CVE编号
CVE-2023-0433利用情况
暂无补丁情况 官方补丁披露时间 2023-01-21漏洞描述Heap-based Buffe

中危在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2023-22884利用情况
暂无补丁情况 官方补丁披露时间 2023-01-21漏

中危输入验证不恰当CVE编号
CVE-2023-0434利用情况
暂无补丁情况 官方补丁披露时间 2023-01-22漏洞描述Improper Input

中危未经控制的递归CVE编号
CVE-2023-22617利用情况
暂无补丁情况 官方补丁披露时间 2023-01-22漏洞描述A remote attac