ZONE.CI 全球网

绿盟运维安全管理系统存在SQL注入漏洞（CNVD-2023-65430）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-08漏洞描

Inventory 无法在 Rust 标准库运行时初始化之前禁止标准库访问CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-12漏洞

用户容易受到“*const *const c_char”指针未​​对齐读取的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-1

Inventory 向任意线程公开对非同步数据的引用CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-12漏洞描述Affected

严重JimuReport show SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-09-12漏洞描述Jimu

PocketMine-MP 服务器因用于 LoginPacket 身份公共密钥的 EC 曲线不正确而崩溃CVE编号
N/A利用情况
暂无补丁情况 N/A披露

由于依赖漏洞，Poc​​ketMine-MP 服务器崩溃，“LoginPacket”中某些无效的 JSON 有效负载（再次）CVE编号
N/A利用情况
暂无

CefSharp 受到 WebP 堆缓冲区溢出的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-16漏洞描述Google is

Directus受VM2沙箱逃逸漏洞影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-14漏洞描述In vm2 for vers

严重用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2

启明星辰信息技术集团股份有限公司天镜Web应用检测系统存在命令执行漏洞（CNVD-2023-68774）CVE编号
N/A利用情况
暂无补丁情况 N/A披露

plone.restapi 容易受到用户肖像中 SVG 图像的存储跨站脚本攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-21

加密轮中包含易受攻击的 OpenSSLCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-20漏洞描述pyca/cryptograph

珠海金山办公软件有限公司WPS Office存在远程代码执行漏洞（CNVD-2023-67956）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

高危Drupal 缓存污染致敏感信息泄漏CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2023-09-22漏洞描述Drupal是使用PHP语言

浙江大华技术股份有限公司智慧园区综合管理平台存在SQL注入漏洞（CNVD-2023-67975）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

gix-transport 代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-26漏洞描述The gix-transpo

@napi-rs/image 受 libwebp CVE 影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-27漏洞描述Heap

Imageflow 受 libwebp 零日影响，不应与恶意源图像一起使用。CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-28漏

CometBFT默认的“BlockParams.MaxBytes”共识参数可能会增加出块时间并影响共识参与CVE编号
N/A利用情况
暂无补丁情况 N/A披

四创科技有限公司河长制管理系统存在未授权访问漏洞（CNVD-2023-69800）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-

TorchServe 预授权远程代码执行CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-09-29漏洞描述Use of Open Sou

深圳智慧光迅信息技术有限公司智慧光迅IPTV网关存在命令执行漏洞（CNVD-2023-74151）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

陕西锦华网络科技有限责任公司数字报后台管理系统存在文件上传漏洞（CNVD-2023-68768）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

北京网御星云信息技术有限公司网御上网行为管理系统Leadsec ACM存在SQL注入漏洞（CNVD-2023-69422）CVE编号
N/A利用情况
暂无补