ZONE.CI 全球网

致远A8-m协同管理软件存在信息泄露漏洞（CNVD-2023-58779）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-11漏洞

Vendure 跨站请求伪造漏洞影响所有 API 请求CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-11漏洞描述Vendure

sweetalert2 v11.6.14 及更高版本包含潜在的不良行为CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-11漏洞描述

jaeger UI 中存储的 XSS 可能允许控制跟踪的攻击者执行任意 jaeger 查询CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

Smartbi逻辑漏洞（CNVD-2023-55718）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-12漏洞描述Smartbi

Manjaro Linux Pamac本地提权漏洞（CNVD-2023-55719）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07

解析具有无效掩码的范围时 iprange 可能会出现恐慌CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-13漏洞描述Parsing

Tokenizer 容易受到客户端暴力破解令牌秘密的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-14漏洞描述Authori

PocketMine-MP 在 BlockActorDataPacket 中使用格式错误的符号 NBT 容易导致服务器崩溃CVE编号
N/A利用情况
暂无补

深信服科技股份有限公司基线核查系统存在信息泄露漏洞（CNVD-2023-61164）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07

topgrade remove_dir_all 中的检查时间使用时间 (TOCTOU) 竞争条件CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

为 bool 实现 `FromMdbValue` 是不合理的CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-20漏洞描述The i

达梦企业管理器（DEM）存在未授权访问漏洞（CNVD-2023-52177）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-21漏

TOTOLINK T8存在命令执行漏洞（CNVD-2023-13666）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-21漏洞描

copyparty 容易受到通过 hc 参数反射的跨站点脚本攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-21漏洞描述The

浙江大华技术股份有限公司DSS-平安城市存在信息泄露漏洞（CNVD-2023-61632）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

学习通存在XSS漏洞（CNVD-2023-22712）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-07-25漏洞描述学习通是由北京世

新华三技术有限公司Magic R365存在二进制漏洞（CNVD-2023-63799）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-0

山东中创软件商用中间件股份有限公司inforsuiteAS应用服务器存在文件上传漏洞（CNVD-2023-63818）CVE编号
N/A利用情况
暂无补丁情

Bst 在 Go 绑定中的 SigValidate 中有逻辑错误CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-10漏洞描述Bls

H3C B5存在未授权访问漏洞（CNVD-2023-63854）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-10漏洞描述H3C

严重亿赛通电子文档安全管理系统 uploadfilefromclientserviceforclient 文件上传漏洞CVE编号
N/A利用情况
POC 已

高危绿盟堡垒机 GetFile 任意文件读取漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-08-10漏洞描述绿盟堡垒机

严重绿盟 SAS堡垒机 webconf/Exec/index 命令执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2023-08-

严重绿盟 SAS堡垒机 local_user.php 任意用户登录漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2023-08-10