ZONE.CI 全球网

学生信息系统 v1.0 - 多次经过身份验证的 SQL 注入 (SQLi) (CVE-2023-5007)CVE编号
CVE-2023-5007利用情况
暂

学生信息系统 v1.0 - 多次经过身份验证的 SQL 注入 (SQLi) (CVE-2023-5010)CVE编号
CVE-2023-5010利用情况
暂

XMind 8存在DLL劫持漏洞（CNVD-2021-02007）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02-10漏洞描述xm

火绒安全软件存在二进制漏洞（CNVD-2021-01848）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02-10漏洞描述火绒安全软

学生信息系统 v1.0 - 多次经过身份验证的 SQL 注入 (SQLi) (CVE-2023-5011)CVE编号
CVE-2023-5011利用情况
暂

WordPress Ultimate Addons for Contact Form 7 插件 <= 3.1.23 容易受到 SQL 注入 (CVE-2023-

轻舟云平台Pro存在SQL注入漏洞（CNVD-2021-01883）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02-10漏洞描述轻

WordPress BSK Forms Blacklist 插件 <= 3.6.2 容易受到 SQL 注入 (CVE-2023-30872)CVE编号
CVE

RoadFlow工作流系统存在文件上传漏洞（CNVD-2021-01320）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02-10漏

T64 编解码器解压缩中的堆缓冲区溢出 (CVE-2023-47118)CVE编号
CVE-2023-47118利用情况
暂无补丁情况 N/A披露时间 20

360杀毒正式版存在二进制漏洞（CNVD-2021-01850）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02-10漏洞描述360

Huggingface/transformers 中不受信任数据的反序列化 (CVE-2023-7018)CVE编号
CVE-2023-7018利用情况
暂

通过公共 GET 调用生成虚假文档CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02-10漏洞描述Generation of fake

WordPress Popup Maker 插件 <= 1.17.1 容易遭受敏感数据泄露 (CVE-2022-47597)CVE编号
CVE-2022-47

通过 Store-API 泄​​露信息CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02-10漏洞描述Leak of informat

WordPress 文件管理器插件 <= 5.2.7 容易受到 PHP 对象注入 (CVE-2022-47599)CVE编号
CVE-2022-47599利用

湖南星云网络信息技术有限公司毕业设计抽查与指导管理系统存在SQL注入漏洞（CNVD-2021-01372）CVE编号
N/A利用情况
暂无补丁情况 N/A披

WordPress Dokan 插件 <= 3.7.12 容易受到 SQL 注入 (CVE-2023-26525)CVE编号
CVE-2023-26525利用

UsualToolCMS存在任意文件删除漏洞（CNVD-2021-03498）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02-11

桂林市亿星网络科技有限责任公司建站系统存在SQL注入漏洞（CNVD-2021-01374）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021

WordPress 幻灯片画廊插件 <= 1.7.6 容易受到 SQL 注入 (CVE-2023-28491)CVE编号
CVE-2023-28491利用情况

HcCMS存在SQL注入漏洞（CNVD-2021-01885）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02-11漏洞描述HcCm

WordPress 高级页面访问计数器插件 <= 6.4.2 容易受到 SQL 注入 (CVE-2023-28788)CVE编号
CVE-2023-28788

发货100在线教育系统存在任意文件下载漏洞（CNVD-2021-01377）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-02-11漏

BestWebSoft 插件 <= 1.7.0 到 DB 的 WordPress 联系表单容易受到 SQL 注入 (CVE-2023-29096)CVE编号