ZONE.CI 全球网

ginuerzh/gost 容易受到定时攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-21漏洞描述Timing attack

CodeIgniter4 验证占位符中的远程代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-05-21漏洞描述This vu

cheqd-node 受到 Cosmos SDK“Barberry”漏洞的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-10

@keystone-6/core 的捆绑 cuid 包已知不安全CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-11漏洞描述The

高危jshERP-boot 接口权限绕过漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-06-13漏洞描述jshERP-

广州粤建三和软件股份有限公司混凝土质量追踪及动态监管系统存在未授权访问漏洞（CNVD-2023-19794）CVE编号
N/A利用情况
暂无补丁情况 N/A

fast-xml-parser正则表达式漏洞补丁可以从安全角度进行改进CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-13漏洞描述

衔尾蛇不健全CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-13漏洞描述Currently, Ouroboros works in

畅捷通T+远程命令执行漏洞（CNVD-2023-48562）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-14漏洞描述畅捷通T+

PHP LocalVolumeDriver 连接器中的路径遍历漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-14漏洞描述Pa

github.com/lestrrat-go/jwx 容易受到潜在的 Padding Oracle 攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露

飞转电子书阅读器Windows客户端存在xss漏洞（CNVD-2023-37817）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06

严重SmartBI 内置账号登录绕过漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-06-19漏洞描述Smartbi是一

重复通报：elFinder 容易受到 LocalVolumeDriver 连接器中路径遍历的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

@apollo/server 容易通过重用随机数而受到内容安全策略的不安全应用的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06

AWS CDK EKS 过于宽松的信任策略CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-19漏洞描述If you are usi

Passport-wsfed-saml2 签名绕过漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-22漏洞描述Please n

`openssl` `X509VerifyParamRef::set_host` 缓冲区过度读取CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

memoffset 允许读取未初始化的内存CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-22漏洞描述memoffset allo

cyfs-base 容易受到 `ChunkId::new` 中未对齐指针取消引用的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-0

github.com/cosmos/cosmos-sdk 中的 Cosmos“Barberry”漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

fief-server 服务器端模板注入漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-23漏洞描述Server-Side T

SafeURL-Python 的主机名阻止列表不会阻止 FQDNCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-24漏洞描述If

Sealos计费系统权限控制缺陷CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-06-30漏洞描述There is a permissi

畅捷通信息技术股份有限公司远程通CHANJET_Remote 2018和远程通CHANJET_Remote 2019存在SQL注入漏洞（CNVD-2022-05