ZONE.CI 全球网

CakePHP 容易受到 XML 有效负载的拒绝服务攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述Request

dompurify 容易受到跨站点脚本攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-12漏洞描述dompurify prio

PHP 调试器的 XML-RPC 容易受到 XSS 攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-12漏洞描述The bun

PHP 的 XML-RPC 的 `Wrapper::buildClientWrapperCode` 方法允许通过恶意的 `$client` 参数注入代码CVE编

PHP 的 XML-RPC 允许通过 Client::send 方法的恶意参数访问本地文件CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

禅道项目管理系统远程命令执行漏洞（CNVD-2023-02709）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-13漏洞描述禅道

金电网安可信运维管理系统存在命令执行漏洞（CNVD-2022-90048）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-14漏洞

浙江大华技术股份有限公司智能物联综合管理平台存在逻辑缺陷漏洞（CNVD-2023-04211）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

北京东方通科技股份有限公司TongWeb存在任意文件下载漏洞（CNVD-2022-47316）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

云南滇约出行科技有限公司滇约出行app存在逻辑缺陷漏洞（CNVD-2023-01216）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-

北京用友政务软件股份有限公司人大预算联网监督系统存在命令执行漏洞（CNVD-2023-01190）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

ExifTool 容易执行任意代码CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述Arbitrary code exe

由于 `Vec::into_iter()` 中的生命周期错误，bumpalo 具有释放后使用CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

ELF 标头解析库不检查有效偏移量CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述The crate has seve

CakePHP 的跨站请求伪造验证不正确CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述CsrfComponent f

CakePHP SecurityComponent跨表单提交问题CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述Pri

CakePHP 允许直接访问带前缀的控制器操作CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述Unconvention

CakePHP 容易通过视图模板名称操作受到远程文件包含的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述Cake

CakePHP 在某些开发错误页面中容易受到跨站点脚本攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-21漏洞描述CakePH

北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2023-04215）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

上海英立视数字科技有限公司统一管理系统存在SQL注入漏洞（CNVD-2023-02746）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

用友GRP-U8存在命令执行漏洞（CNVD-2023-02755）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-24漏洞描述用友

`org.hl7.fhir.publisher:org.hl7.fhir.publisher` 中基于 MITM 的 Zip SlipCVE编号
N/A利用情

启明星辰天清WEB应用安全网关存在未授权访问漏洞（CNVD-2023-04254）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-

TongWeb管理控制台存在命令执行漏洞（CNVD-2022-16268）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-25漏洞