ZONE.CI 全球网

严重Apache Solr stream.url SSRF与任意文件读取致RCE漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2

TOTOLINK A3002MU存在命令执行漏洞（CNVD-2023-29051）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04-

使用 ZST 解析非复制/克隆的 borsh 消息是不合理的CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04-18漏洞描述Affec

@strapi/plugin-users-permissions 中的身份验证绕过CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04-

TOTOLINK T8存在二进制漏洞（CNVD-2023-30415）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04-20漏洞描述

绿盟科技集团股份有限公司绿盟日志审计系统存在命令执行漏洞（CNVD-2023-30367）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

TOTOLINK X5000R存在弱口令漏洞（CNVD-2023-30314）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04-25

重复建议：AVideo 在嵌入视频链接时包含命令注入CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04-26漏洞描述This advi

敌意地使用“make_bitflags！”宏可能会导致未定义的行为CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04-25漏洞描述Th

旧版本捆绑的 TinyMCE 中存在跨站脚本漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04-26漏洞描述An old vers

wwbn/avideo 中的跨站脚本 (XSS)CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04-26漏洞描述Description

逐跳滥用畸形标头变异器CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04-26漏洞描述Downstream services rely

北信源网络违规监测告警平台存在信息泄露漏洞（CNVD-2023-36733）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04-28漏

北京宏景世纪软件股份有限公司eHR存在SQL注入漏洞（CNVD-2023-36778）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-0

Jose4j 中的选择密文攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04-28漏洞描述RSA1_5 in jose4j is

“mlflow server”和“mlflow ui” CLI 中的远程文件访问漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04

竞争条件导致日志记录错误CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-04-28漏洞描述In certain setups with

北京网瑞达科技有限公司WebVPN资源访问控制系统存在SSRF漏洞（CNVD-2023-29023）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

北京网瑞达科技有限公司资源访问控制系统（WebVPN）存在弱口令漏洞（CNVD-2021-84288）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

kiwitcms 通过不受限制的文件上传容易受到存储型 XSS 攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-22漏洞描述K

django-ses 中的签名验证不正确CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-22漏洞描述The django_ses

bignum 预构建二进制文件中的恶意软件CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-24漏洞描述bignum release

严重Nacos 内网集群Raft 反序列化漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2023-05-25漏洞描述Nacos

上海百胜软件股份有限公司E3全渠道配置中心存在弱口令漏洞（CNVD-2023-31917）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

TOTOLINK T8存在二进制漏洞（CNVD-2023-30416）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-27漏洞描述