ZONE.CI 全球网

严重Tencent 企业微信私有化版本 agentinfo 未授权访问漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2023-08-

Moq v4.20.0 和 4.20.1 共享哈希用户数据CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-11漏洞描述Moq v4

畅捷通T+存在逻辑缺陷漏洞（CNVD-2023-62863）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-13漏洞描述畅捷通T+

北京小熊博望科技有限公司ES文件浏览器存在任意文件下载漏洞（CNVD-2023-62825）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

H3C R230存在二进制漏洞（CNVD-2023-62795）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-13漏洞描述H3C

H3C B6存在二进制漏洞（CNVD-2023-62796）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-13漏洞描述H3C B

Tornado 容易通过不正确解析“Content-Length”字段和块长度而受到 HTTP 请求走私的影响CVE编号
N/A利用情况
暂无补丁情况 N/

新华三技术有限公司Magic R365存在二进制漏洞（CNVD-2023-62724）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-0

严重OfficeWeb365 SaveDraw 文件上传漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2023-08-15漏洞描

`ed25519-dalek` 双公钥签名函数 Oracle 攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-15漏洞描述Ve

LakeFS 容易受到通过直接链接到 HTML 文件的任意 JavaScript 注入的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

严重Jeecg-Boot JimuReport testConnection JDBC代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 没有补丁披

重复通报：@excalidraw/excalidraw 跨站点脚本漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-16漏洞描述

双开助手微分身版存在信息泄露漏洞（CNVD-2023-64788）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-16漏洞描述双开

重庆小丢科技有限公司轻印自助打印系统存在未授权访问漏洞（CNVD-2023-64829）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-

高危Jinhe OA C6 OracleDbConn 敏感信息泄漏漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-08-

亚信安全零信任访问控制系统存在未授权访问漏洞（CNVD-2023-64836）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-21

高危蓝凌OA behavior 敏感信息泄漏漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-08-21漏洞描述蓝凌OA某

Wallabag 用户可能会无意中重置数据CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-21漏洞描述wallabag was d

重复通报：Wallabag 用户可能会无意中删除自己的 API 客户端CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-21漏洞描述

重复建议：Wallabag 用户可能会无意中重置数据CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-08-21漏洞描述This advi

高危SmartBI 特定情况下登录与权限验证漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2023-08-22漏洞描述Smartbi是一款

上海纽盾科技股份有限公司Reporter组件存在命令执行漏洞（CNVD-2023-62355）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

北京国炬信息技术有限公司积木报表存在信息泄露漏洞（CNVD-2023-40557）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-

Cosmos-SDK Cosmovisor 组件可能容易遭受拒绝服务攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-07漏洞描