ZONE.CI 全球网

对身份验证提供程序进行修改后，Rancher 生成的令牌未撤销CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-26漏洞描述This

华天动力协同办公系统存在信息泄露漏洞（CNVD-2023-02782）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-26漏洞描述

与来自 DDS 加载程序的不受信任内容一起使用时 ConvertToSinglePlane 中的安全错误CVE编号
N/A利用情况
暂无补丁情况 N/A披露

symfont/process 误植恶意软件欺骗 symfony/processCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-2

初始调试主机处理程序实现可能会泄漏信息并促进拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-27漏洞描述version 1

高危Weaver OA workflowrequestservlet XXE漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 202

易居房产系统后台管理存在逻辑缺陷漏洞（CNVD-2023-05214）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-29漏洞描述

浙江大华技术股份有限公司智慧园区综合管理平台存在文件上传漏洞（CNVD-2023-03860）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

撤回：safeurl-python 包含服务器端请求伪造CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-01-30漏洞描述This ad

PHP Development Server信息泄露漏洞（CNVD-2023-05738）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

嵌入视频链接时的 RCECVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述Description:解决建议建议您更新当前

撤回：wallabag 通过注释受到不当授权CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述This advisory

由于 Windows 路径验证不当，Warp 容易受到路径遍历的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述P

撤回：wallabag 受到不当授权CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述This advisory has

武汉达梦数据库有限公司达梦数据库管理系统存在逻辑缺陷漏洞（CNVD-2022-84028）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

北京亚控科技发展有限公司KingFusion开发系统存在弱口令漏洞（CNVD-2023-04112）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

mrpack-install 容易受到依赖路径遍历的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-03漏洞描述Importi

`tokio::io::ReadHalf::unsplit` 不健全CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-04漏洞

Pion DTLS 很容易通过 Hello verify Request unmarshal 出现恐慌CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

Pion DTLS 容易受到通过服务器 hello 读取越界的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-05漏洞描述Wh

cacheable-request 依赖于 http-cache-semantics，它容易受到正则表达式拒绝服务的攻击CVE编号
N/A利用情况
暂无补丁

浙江大华技术股份有限公司车载监控平台存在命令执行漏洞（CNVD-2023-06423）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-0

在恢复模式下执行时，Nervos CKB 程序加载周期的计算可能会丢失CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-08漏洞描述

Nervos CKB 易遭受通过网络消息的低资源洪水 DDoS 攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-08漏洞描述暂

高危Apache Druid kafka JNDI 远程代码执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-02-0