安全漏洞 | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

通达OA存在文件上传漏洞（CNVD-2022-70712）

通达OA存在文件上传漏洞（CNVD-2022-70712）

通达OA存在文件上传漏洞（CNVD-2022-70712）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-03漏洞描述通达OA是一

2023-12-1925评论

通达OA存在SQL注入漏洞（CNVD-2021-73171）

通达OA存在SQL注入漏洞（CNVD-2021-73171）

通达OA存在SQL注入漏洞（CNVD-2021-73171）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-03漏洞描述通达OA（

2023-12-1915评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

加密轮中包含易受攻击的 OpenSSL

加密轮中包含易受攻击的 OpenSSL

加密轮中包含易受攻击的 OpenSSLCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-03漏洞描述pyca/cryptograph

2023-12-1910评论

ckb：大型dep组需要大量资源来处理，但提交事务的成本非常低。

ckb：大型dep组需要大量资源来处理，但提交事务的成本非常低。

ckb：大型dep组需要大量资源来处理，但提交事务的成本非常低。CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-03漏洞描述Whe

2023-12-1917评论

ckb：交易 header_deps 验证问题（网络分叉）

ckb：交易 header_deps 验证问题（网络分叉）

ckb：交易 header_deps 验证问题（网络分叉）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-03漏洞描述fn Hea

2023-12-1913评论

ckb type_id 脚本恢复可能会随机失败

ckb type_id 脚本恢复可能会随机失败

ckb type_id 脚本恢复可能会随机失败CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-03漏洞描述https://gith

2023-12-1911评论

批量 HTTP 请求可能会设置不正确的“cache-control”响应标头

批量 HTTP 请求可能会设置不正确的“cache-control”响应标头

批量 HTTP 请求可能会设置不正确的“cache-control”响应标头CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-03漏

2023-12-199评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

南京物橙信息技术有限公司家常菜谱大全APP存在信息泄露漏洞（CNVD-2022-71359）

南京物橙信息技术有限公司家常菜谱大全APP存在信息泄露漏洞（CNVD-2022-71359）

南京物橙信息技术有限公司家常菜谱大全APP存在信息泄露漏洞（CNVD-2022-71359）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

2023-12-198评论

广州佰能信息科技有限公司大型仪器共享管理系统存在逻辑缺陷漏洞（CNVD-2022-71964）

广州佰能信息科技有限公司大型仪器共享管理系统存在逻辑缺陷漏洞（CNVD-2022-71964）

广州佰能信息科技有限公司大型仪器共享管理系统存在逻辑缺陷漏洞（CNVD-2022-71964）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-19105评论

Billing System Project存在远程代码执行漏洞（CNVD-2022-71524）

Billing System Project存在远程代码执行漏洞（CNVD-2022-71524）

Billing System Project存在远程代码执行漏洞（CNVD-2022-71524）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

2023-12-1921评论

北京国尚信科技有限公司云冷链管理系统存在SQL注入漏洞（CNVD-2022-73379）

北京国尚信科技有限公司云冷链管理系统存在SQL注入漏洞（CNVD-2022-73379）

北京国尚信科技有限公司云冷链管理系统存在SQL注入漏洞（CNVD-2022-73379）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-

2023-12-1912评论

无效使用“mem::uninitialized”会导致“use-of-uninitialized-value”

无效使用“mem::uninitialized”会导致“use-of-uninitialized-value”

无效使用“mem::uninitialized”会导致“use-of-uninitialized-value”CVE编号
N/A利用情况
暂无补丁情况 N/

2023-12-1923评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

达梦数据库管理系统(DM8)存在逻辑缺陷漏洞（CNVD-2022-72183）

达梦数据库管理系统(DM8)存在逻辑缺陷漏洞（CNVD-2022-72183）

达梦数据库管理系统(DM8)存在逻辑缺陷漏洞（CNVD-2022-72183）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-10

2023-12-1932评论

达梦数据库管理系统存在信息泄露漏洞（CNVD-2022-67504）

达梦数据库管理系统存在信息泄露漏洞（CNVD-2022-67504）

达梦数据库管理系统存在信息泄露漏洞（CNVD-2022-67504）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-10漏洞描述达

2023-12-1925评论

Redwood 很容易通过 dbAuth“忘记密码”进行帐户接管

Redwood 很容易通过 dbAuth“忘记密码”进行帐户接管

Redwood 很容易通过 dbAuth“忘记密码”进行帐户接管CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-10漏洞描述Wha

2023-12-1919评论

Yapi api接口 MongoDB注入致远程命令执行漏洞

Yapi api接口 MongoDB注入致远程命令执行漏洞

高危Yapi api接口 MongoDB注入致远程命令执行漏洞CVE编号
N/A利用情况
暂无补丁情况官方补丁披露时间 2022-11-11漏洞描述YAp

2023-12-1936评论

GraphQL 查询可能会暴露密码哈希值

GraphQL 查询可能会暴露密码哈希值

GraphQL 查询可能会暴露密码哈希值CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏洞描述Unauthenticated

2023-12-1911评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

阅读易受跨站脚本 (XSS) 攻击的文档

阅读易受跨站脚本 (XSS) 攻击的文档

阅读易受跨站脚本 (XSS) 攻击的文档CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏洞描述This vulnerabil

2023-12-1914评论

ezplatform-admin-ui 容易受到跨站脚本攻击 (XSS)

ezplatform-admin-ui 容易受到跨站脚本攻击 (XSS)

ezplatform-admin-ui 容易受到跨站脚本攻击 (XSS)CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏洞描

2023-12-198评论

具有公司管理员角色的 Ibexa DXP 用户可以将任何角色分配给任何用户

具有公司管理员角色的 Ibexa DXP 用户可以将任何角色分配给任何用户

具有公司管理员角色的 Ibexa DXP 用户可以将任何角色分配给任何用户CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏洞

2023-12-1917评论

ibexa/admin-ui 容易受到内容类型名称/短名称中的跨站点脚本攻击

ibexa/admin-ui 容易受到内容类型名称/短名称中的跨站点脚本攻击

ibexa/admin-ui 容易受到内容类型名称/短名称中的跨站点脚本攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏

2023-12-199评论

具有公司管理员角色的 Ibexa DXP 用户可以将任何角色分配给任何用户

具有公司管理员角色的 Ibexa DXP 用户可以将任何角色分配给任何用户

具有公司管理员角色的 Ibexa DXP 用户可以将任何角色分配给任何用户CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏洞

2023-12-1915评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏洞描述Cri

2023-12-1915评论

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏洞描述Cri

2023-12-1920评论

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户

具有公司管理员角色的 eZ 平台用户可以将任何角色分配给任何用户CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-11漏洞描述Cri

2023-12-1916评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号