安全漏洞 | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

Bottlerocket 依赖 openssl 容易通过 X.509 验证读取缓冲区溢出

Bottlerocket 依赖 openssl 容易通过 X.509 验证读取缓冲区溢出

Bottlerocket 依赖 openssl 容易通过 X.509 验证读取缓冲区溢出CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-

2023-12-1919评论

Bottlerocket依赖openssl存在双重释放漏洞

Bottlerocket依赖openssl存在双重释放漏洞

Bottlerocket依赖openssl存在双重释放漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-10漏洞描述A doub

2023-12-1912评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Bottlerocket依赖openssl存在双重释放漏洞

Bottlerocket依赖openssl存在双重释放漏洞

Bottlerocket依赖openssl存在双重释放漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-10漏洞描述A timi

2023-12-1913评论

Bottlerocket 依赖项 openssl 通过 BIO 提供 ASN.1 数据流

Bottlerocket 依赖项 openssl 通过 BIO 提供 ASN.1 数据流

Bottlerocket 依赖项 openssl 通过 BIO 提供 ASN.1 数据流CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-

2023-12-1922评论

Bottlerocket 依赖 openssl 容易受到取消引用的空指针的影响

Bottlerocket 依赖 openssl 容易受到取消引用的空指针的影响

Bottlerocket 依赖 openssl 容易受到取消引用的空指针的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-10

2023-12-1919评论

`set_payload` 设置器中的 `pnet_packet` 缓冲区溢出

`set_payload` 设置器中的 `pnet_packet` 缓冲区溢出

`set_payload` 设置器中的 `pnet_packet` 缓冲区溢出CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-10

2023-12-1915评论

de.tum.in.ase:artemis-java-test-sandbox 中任意代码执行

de.tum.in.ase:artemis-java-test-sandbox 中任意代码执行

de.tum.in.ase:artemis-java-test-sandbox 中任意代码执行CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-1918评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

sgx-dcap-quote-verify-python 中包含有漏洞的 OpenSSL

sgx-dcap-quote-verify-python 中包含有漏洞的 OpenSSL

sgx-dcap-quote-verify-python 中包含有漏洞的 OpenSSLCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-

2023-12-1913评论

MultipartParser 因字段或文件过多而导致拒绝服务

MultipartParser 因字段或文件过多而导致拒绝服务

MultipartParser 因字段或文件过多而导致拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-14漏洞描述The

2023-12-1912评论

cortex-m-rt 0.7.1 和 0.7.2 中的错误编译

cortex-m-rt 0.7.1 和 0.7.2 中的错误编译

cortex-m-rt 0.7.1 和 0.7.2 中的错误编译CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-15漏洞描述Ver

2023-12-1924评论

Model\DataObject\Data\UrlSlug 中的跨站脚本 (XSS)

Model\DataObject\Data\UrlSlug 中的跨站脚本 (XSS)

Model\DataObject\Data\UrlSlug 中的跨站脚本 (XSS)CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02

2023-12-1917评论

Strongbox 中的权限升级

Strongbox 中的权限升级

Strongbox 中的权限升级CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-16漏洞描述An attacker with re

2023-12-1910评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

由于“staticFiles” HTTP 处理程序中缺少检查，导致对整个文件系统的不需要的访问

由于“staticFiles” HTTP 处理程序中缺少检查，导致对整个文件系统的不需要的访问

由于“staticFiles” HTTP 处理程序中缺少检查，导致对整个文件系统的不需要的访问CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-1910评论

重复通报：Sequelize - getWhereConditions 中不安全的失败

重复通报：Sequelize - getWhereConditions 中不安全的失败

重复通报：Sequelize - getWhereConditions 中不安全的失败CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-0

2023-12-1912评论

美特软件MetaCrm存在文件上传漏洞（CNVD-2023-06971）

美特软件MetaCrm存在文件上传漏洞（CNVD-2023-06971）

美特软件MetaCrm存在文件上传漏洞（CNVD-2023-06971）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-17漏洞描

2023-12-1938评论

TPM 认证中的用户数据容易受到 MITM 的攻击

TPM 认证中的用户数据容易受到 MITM 的攻击

TPM 认证中的用户数据容易受到 MITM 的攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-17漏洞描述Attestatio

2023-12-1915评论

新天科技无线GPRS抄表监测管理系统存在弱口令漏洞（CNVD-2022-20438）

新天科技无线GPRS抄表监测管理系统存在弱口令漏洞（CNVD-2022-20438）

新天科技无线GPRS抄表监测管理系统存在弱口令漏洞（CNVD-2022-20438）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02

2023-12-1957评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

亿赛通电子文档安全管理系统存在任意文件读取漏洞（CNVD-2023-09184）

亿赛通电子文档安全管理系统存在任意文件读取漏洞（CNVD-2023-09184）

亿赛通电子文档安全管理系统存在任意文件读取漏洞（CNVD-2023-09184）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-2

2023-12-1922评论

北京力控元通科技有限公司ForceControl存在逻辑缺陷漏洞（CNVD-2023-08750）

北京力控元通科技有限公司ForceControl存在逻辑缺陷漏洞（CNVD-2023-08750）

北京力控元通科技有限公司ForceControl存在逻辑缺陷漏洞（CNVD-2023-08750）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

2023-12-1924评论

Smartbi Stub DB2补丁绕过远程代码执行漏洞

Smartbi Stub DB2补丁绕过远程代码执行漏洞

高危Smartbi Stub DB2补丁绕过远程代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况官方补丁披露时间 2023-02-24漏洞描述202

2023-12-1946评论

竞争条件在remove_dir_all中启用链接跟踪和检查时间使用时间(TOCTOU)竞争条件

竞争条件在remove_dir_all中启用链接跟踪和检查时间使用时间(TOCTOU)竞争条件

竞争条件在remove_dir_all中启用链接跟踪和检查时间使用时间(TOCTOU)竞争条件CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-1912评论

apoc.import.graphml 中的 XML 外部实体 (XXE) 漏洞

apoc.import.graphml 中的 XML 外部实体 (XXE) 漏洞

apoc.import.graphml 中的 XML 外部实体 (XXE) 漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-2

2023-12-1916评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

上海商汤智能科技有限公司智能边缘节点SenseNebula-M存在弱口令漏洞（CNVD-2023-11988）

上海商汤智能科技有限公司智能边缘节点SenseNebula-M存在弱口令漏洞（CNVD-2023-11988）

上海商汤智能科技有限公司智能边缘节点SenseNebula-M存在弱口令漏洞（CNVD-2023-11988）CVE编号
N/A利用情况
暂无补丁情况 N/

2023-12-1945评论

TOTOLINK N300RH V4存在弱口令漏洞（CNVD-2023-11989）

TOTOLINK N300RH V4存在弱口令漏洞（CNVD-2023-11989）

TOTOLINK N300RH V4存在弱口令漏洞（CNVD-2023-11989）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02

2023-12-1916评论

泛微ecology9 SQL注入漏洞（CNVD-2023-12632）

泛微ecology9 SQL注入漏洞（CNVD-2023-12632）

泛微ecology9 SQL注入漏洞（CNVD-2023-12632）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-02-28漏洞描述

2023-12-1912评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号