安全漏洞 | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

Pbzip2存在拒绝服务漏洞（CNVD-2022-88835）

Pbzip2存在拒绝服务漏洞（CNVD-2022-88835）

Pbzip2存在拒绝服务漏洞（CNVD-2022-88835）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-26漏洞描述PBZI

2023-12-199评论

Pbzip2存在二进制漏洞（CNVD-2022-88834）

Pbzip2存在二进制漏洞（CNVD-2022-88834）

Pbzip2存在二进制漏洞（CNVD-2022-88834）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-26漏洞描述PBZIP

2023-12-1919评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

用友网络科技股份有限公司U8+渠道管理存在SQL注入漏洞（CNVD-2022-88373）

用友网络科技股份有限公司U8+渠道管理存在SQL注入漏洞（CNVD-2022-88373）

用友网络科技股份有限公司U8+渠道管理存在SQL注入漏洞（CNVD-2022-88373）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022

2023-12-1911评论

通过 PyPI 包模拟 SentinelOne

通过 PyPI 包模拟 SentinelOne

通过 PyPI 包模拟 SentinelOneCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-27漏洞描述In December

2023-12-1923评论

珠海国津软件科技有限公司ITSM管理系统存在信息泄露漏洞（CNVD-2022-88361）

珠海国津软件科技有限公司ITSM管理系统存在信息泄露漏洞（CNVD-2022-88361）

珠海国津软件科技有限公司ITSM管理系统存在信息泄露漏洞（CNVD-2022-88361）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022

2023-12-1929评论

浙江大华技术股份有限公司智能物联综合管理平台存在弱口令漏洞（CNVD-2022-87084）

浙江大华技术股份有限公司智能物联综合管理平台存在弱口令漏洞（CNVD-2022-87084）

浙江大华技术股份有限公司智能物联综合管理平台存在弱口令漏洞（CNVD-2022-87084）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

2023-12-1937评论

Yapscan 的报告接收服务器容易受到路径遍历和日志注入的攻击

Yapscan 的报告接收服务器容易受到路径遍历和日志注入的攻击

Yapscan 的报告接收服务器容易受到路径遍历和日志注入的攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-29漏洞描述If

2023-12-1916评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

浙江大华技术股份有限公司车载监控平台存在逻辑缺陷漏洞（CNVD-2022-88049）

浙江大华技术股份有限公司车载监控平台存在逻辑缺陷漏洞（CNVD-2022-88049）

浙江大华技术股份有限公司车载监控平台存在逻辑缺陷漏洞（CNVD-2022-88049）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-1

2023-12-1913评论

深圳市绿联科技股份有限公司DH2100存在逻辑缺陷漏洞（CNVD-2022-58292）

深圳市绿联科技股份有限公司DH2100存在逻辑缺陷漏洞（CNVD-2022-58292）

深圳市绿联科技股份有限公司DH2100存在逻辑缺陷漏洞（CNVD-2022-58292）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-

2023-12-1920评论

超静态文件的位置标头包含用户输入，允许开放重定向

超静态文件的位置标头包含用户输入，允许开放重定向

超静态文件的位置标头包含用户输入，允许开放重定向CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-31漏洞描述When hyper-

2023-12-199评论

Prettytable-rs：强制将 &Vec<T> 强制转换为 &[T] 可能会导致未定义的行为

Prettytable-rs：强制将 &Vec<T> 强制转换为 &[T] 可能会导致未定义的行为

Prettytable-rs：强制将 &Vec 强制转换为 &[T] 可能会导致未定义的行为CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

2023-12-1917评论

啄木鸟家庭维修APP存在逻辑缺陷漏洞（CNVD-2022-89490）

啄木鸟家庭维修APP存在逻辑缺陷漏洞（CNVD-2022-89490）

啄木鸟家庭维修APP存在逻辑缺陷漏洞（CNVD-2022-89490）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-01漏洞描述

2023-12-1915评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Apiman Vert.x 网关存在 Transitive Hazelcast 连接缓存问题

Apiman Vert.x 网关存在 Transitive Hazelcast 连接缓存问题

Apiman Vert.x 网关存在 Transitive Hazelcast 连接缓存问题CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

2023-12-1918评论

上海金电网安科技有限公司金电网安可信运维管理系统存在逻辑缺陷漏洞（CNVD-2022-54117）

上海金电网安科技有限公司金电网安可信运维管理系统存在逻辑缺陷漏洞（CNVD-2022-54117）

上海金电网安科技有限公司金电网安可信运维管理系统存在逻辑缺陷漏洞（CNVD-2022-54117）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

2023-12-1916评论

北京慕华信息科技有限公司学堂云3.0网络教学平台Web版存在逻辑缺陷漏洞（CNVD-2022-89520）

北京慕华信息科技有限公司学堂云3.0网络教学平台Web版存在逻辑缺陷漏洞（CNVD-2022-89520）

北京慕华信息科技有限公司学堂云3.0网络教学平台Web版存在逻辑缺陷漏洞（CNVD-2022-89520）CVE编号
N/A利用情况
暂无补丁情况 N/A披

2023-12-1966评论

httparty存在multipart/form-data请求篡改漏洞

httparty存在multipart/form-data请求篡改漏洞

httparty存在multipart/form-data请求篡改漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-03漏洞描述

2023-12-1917评论

禅道项⽬管理系统权限绕过与命令执行漏洞

禅道项⽬管理系统权限绕过与命令执行漏洞

严重禅道项⽬管理系统权限绕过与命令执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况官方补丁披露时间 2023-01-06漏洞描述禅道研发项目管理

2023-12-1922评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

掌淘网络科技（上海）有限公司工学云APP存在信息泄露漏洞（CNVD-2022-88906）

掌淘网络科技（上海）有限公司工学云APP存在信息泄露漏洞（CNVD-2022-88906）

掌淘网络科技（上海）有限公司工学云APP存在信息泄露漏洞（CNVD-2022-88906）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-1937评论

北京国尚信科技有限公司温湿度管理平台APP存在SQL注入漏洞（CNVD-2022-89205）

北京国尚信科技有限公司温湿度管理平台APP存在SQL注入漏洞（CNVD-2022-89205）

北京国尚信科技有限公司温湿度管理平台APP存在SQL注入漏洞（CNVD-2022-89205）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-1920评论

Apiman Manager API 受 Jackson 拒绝服务漏洞影响

Apiman Manager API 受 Jackson 拒绝服务漏洞影响

Apiman Manager API 受 Jackson 拒绝服务漏洞影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-10漏洞

2023-12-1917评论

PocketMine-MP 未正确处理横幅 NBT 中的染料颜色 ID，导致服务器崩溃

PocketMine-MP 未正确处理横幅 NBT 中的染料颜色 ID，导致服务器崩溃

PocketMine-MP 未正确处理横幅 NBT 中的染料颜色 ID，导致服务器崩溃CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-0

2023-12-1913评论

PocketMine-MP 容易因发送大型模态表单响应而遭受拒绝服务攻击

PocketMine-MP 容易因发送大型模态表单响应而遭受拒绝服务攻击

PocketMine-MP 容易因发送大型模态表单响应而遭受拒绝服务攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-10漏洞描

2023-12-1914评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

GHSA-4xh4-v2pq-jvhm 的副本

GHSA-4xh4-v2pq-jvhm 的副本

GHSA-4xh4-v2pq-jvhm 的副本CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-11漏洞描述This advisor

2023-12-1911评论

华天动力OA系统存在任意文件下载漏洞（CNVD-2022-91045）

华天动力OA系统存在任意文件下载漏洞（CNVD-2022-91045）

华天动力OA系统存在任意文件下载漏洞（CNVD-2022-91045）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-12漏洞描述

2023-12-1913评论

dompurify 容易受到跨站点脚本攻击

dompurify 容易受到跨站点脚本攻击

dompurify 容易受到跨站点脚本攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-12漏洞描述dompurify prio

2023-12-1917评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号