安全漏洞 | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

北京亚控科技发展有限公司KingPortal客户端开发系统存在逻辑漏洞（CNVD-2023-39542）

北京亚控科技发展有限公司KingPortal客户端开发系统存在逻辑漏洞（CNVD-2023-39542）

北京亚控科技发展有限公司KingPortal客户端开发系统存在逻辑漏洞（CNVD-2023-39542）CVE编号
N/A利用情况
暂无补丁情况 N/A披露

2023-12-1921评论

安徽青柿信息科技有限公司LiveGBS存在未授权访问漏洞（CNVD-2023-39516）

安徽青柿信息科技有限公司LiveGBS存在未授权访问漏洞（CNVD-2023-39516）

安徽青柿信息科技有限公司LiveGBS存在未授权访问漏洞（CNVD-2023-39516）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-1982评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

任子行网络技术股份有限公司安全审计网关SURF-W-GW200存在弱口令漏洞（CNVD-2023-39544）

任子行网络技术股份有限公司安全审计网关SURF-W-GW200存在弱口令漏洞（CNVD-2023-39544）

任子行网络技术股份有限公司安全审计网关SURF-W-GW200存在弱口令漏洞（CNVD-2023-39544）CVE编号
N/A利用情况
暂无补丁情况 N/

2023-12-1951评论

Mutagen 项目中的 ComSpec 和 cmd.exe 分辨率验证不足

Mutagen 项目中的 ComSpec 和 cmd.exe 分辨率验证不足

Mutagen 项目中的 ComSpec 和 cmd.exe 分辨率验证不足CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-05漏

2023-12-1924评论

nginxWebUI runCmd 远程命令执行漏洞

nginxWebUI runCmd 远程命令执行漏洞

严重nginxWebUI runCmd 远程命令执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况官方补丁披露时间 2023-05-05漏洞描述ngi

2023-12-1921评论

厦门纳龙健康科技股份有限公司应用基础服务存在未授权访问漏洞（CNVD-2023-19790）

厦门纳龙健康科技股份有限公司应用基础服务存在未授权访问漏洞（CNVD-2023-19790）

厦门纳龙健康科技股份有限公司应用基础服务存在未授权访问漏洞（CNVD-2023-19790）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

2023-12-1926评论

北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞（CNVD-2023-08743）

北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞（CNVD-2023-08743）

北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞（CNVD-2023-08743）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

2023-12-1922评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

杭州安恒信息技术股份有限公司明御安全网关存在命令执行漏洞（CNVD-2023-03898）

杭州安恒信息技术股份有限公司明御安全网关存在命令执行漏洞（CNVD-2023-03898）

杭州安恒信息技术股份有限公司明御安全网关存在命令执行漏洞（CNVD-2023-03898）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-1918评论

宏景eHR存在任意文件读取漏洞（CNVD-2023-00819）

宏景eHR存在任意文件读取漏洞（CNVD-2023-00819）

宏景eHR存在任意文件读取漏洞（CNVD-2023-00819）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-06漏洞描述北京宏

2023-12-1934评论

宏景HCM人力资源管理系统存在任意文件读取漏洞（CNVD-2022-91433）

宏景HCM人力资源管理系统存在任意文件读取漏洞（CNVD-2022-91433）

宏景HCM人力资源管理系统存在任意文件读取漏洞（CNVD-2022-91433）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-0

2023-12-1914评论

阿里云对象存储OSS存在未授权访问漏洞（CNVD-2022-65607）

阿里云对象存储OSS存在未授权访问漏洞（CNVD-2022-65607）

阿里云对象存储OSS存在未授权访问漏洞（CNVD-2022-65607）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-06漏洞描

2023-12-1916评论

Apache Solr命令执行漏洞（CNVD-2023-34111）

Apache Solr命令执行漏洞（CNVD-2023-34111）

Apache Solr命令执行漏洞（CNVD-2023-34111）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-06漏洞描述A

2023-12-1962评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

SiteCore IIS权限绕过致远程代码执行漏洞

SiteCore IIS权限绕过致远程代码执行漏洞

严重SiteCore IIS权限绕过致远程代码执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况官方补丁披露时间 2023-05-10漏洞描述Si

2023-12-1926评论

重复通报：静态路由名称字段中存在 Pimcore 跨站脚本 (XSS)

重复通报：静态路由名称字段中存在 Pimcore 跨站脚本 (XSS)

重复通报：静态路由名称字段中存在 Pimcore 跨站脚本 (XSS)CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-10漏洞描述

2023-12-1914评论

重复建议：预定义属性中的跨站点脚本 (XSS) 删除

重复建议：预定义属性中的跨站点脚本 (XSS) 删除

重复建议：预定义属性中的跨站点脚本 (XSS) 删除CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-10漏洞描述This advi

2023-12-1910评论

重复报告：自定义报告的名称字段中存在跨站点脚本 (XSS)

重复报告：自定义报告的名称字段中存在跨站点脚本 (XSS)

重复报告：自定义报告的名称字段中存在跨站点脚本 (XSS)CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-10漏洞描述This a

2023-12-198评论

github.com/ipfs/go-bitswap 容易受到 DOS 无界持久内存泄漏的影响

github.com/ipfs/go-bitswap 容易受到 DOS 无界持久内存泄漏的影响

github.com/ipfs/go-bitswap 容易受到 DOS 无界持久内存泄漏的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-1912评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

github.com/ipfs/kubo 受 DOS Bitswap 无界持久内存泄漏影响

github.com/ipfs/kubo 受 DOS Bitswap 无界持久内存泄漏影响

github.com/ipfs/kubo 受 DOS Bitswap 无界持久内存泄漏影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-1917评论

宏景HCM codesettree SQL注入漏洞（CNVD-2023-08743）

宏景HCM codesettree SQL注入漏洞（CNVD-2023-08743）

高危宏景HCM codesettree SQL注入漏洞（CNVD-2023-08743）CVE编号
N/A利用情况
暂无补丁情况官方补丁披露时间 2023

2023-12-1911评论

整体：未（完全）考虑 PGP 信任模型

整体：未（完全）考虑 PGP 信任模型

整体：未（完全）考虑 PGP 信任模型CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-11漏洞描述This security ad

2023-12-1917评论

ClickHouse在客户端异常中易受客户端证书密码泄露的影响

ClickHouse在客户端异常中易受客户端证书密码泄露的影响

ClickHouse在客户端异常中易受客户端证书密码泄露的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-12漏洞描述As i

2023-12-1920评论

Weaver OA changeuserinfo.jsp 敏感信息泄漏漏洞

Weaver OA changeuserinfo.jsp 敏感信息泄漏漏洞

高危Weaver OA changeuserinfo.jsp 敏感信息泄漏漏洞CVE编号
N/A利用情况
POC 已公开补丁情况官方补丁披露时间 2023

2023-12-1916评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Weaver OA ofsLogin.jsp 信息泄露与前台任意用户登陆漏洞

Weaver OA ofsLogin.jsp 信息泄露与前台任意用户登陆漏洞

高危Weaver OA ofsLogin.jsp 信息泄露与前台任意用户登陆漏洞CVE编号
N/A利用情况
POC 已公开补丁情况官方补丁披露时间 202

2023-12-1913评论

Starlette 在 StaticFiles 中存在路径遍历漏洞

Starlette 在 StaticFiles 中存在路径遍历漏洞

Starlette 在 StaticFiles 中存在路径遍历漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-16漏洞描述Wh

2023-12-1912评论

无效的推送请求有效负载导致解析服务器崩溃

无效的推送请求有效负载导致解析服务器崩溃

无效的推送请求有效负载导致解析服务器崩溃CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-21漏洞描述The Parse Serve

2023-12-1912评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号