安全漏洞 | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

云南链滴科技有限公司思源笔记软件Web应用存在XSS漏洞（CNVD-2023-83033）

云南链滴科技有限公司思源笔记软件Web应用存在XSS漏洞（CNVD-2023-83033）

云南链滴科技有限公司思源笔记软件Web应用存在XSS漏洞（CNVD-2023-83033）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-1932评论

重复咨询：eclipse.platform 中的 Eclipse IDE XXE

重复咨询：eclipse.platform 中的 Eclipse IDE XXE

重复咨询：eclipse.platform 中的 Eclipse IDE XXECVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-0

2023-12-1919评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

易思智能物流无人值守系统存在任意文件读取漏洞（CNVD-2023-82960）

易思智能物流无人值守系统存在任意文件读取漏洞（CNVD-2023-82960）

易思智能物流无人值守系统存在任意文件读取漏洞（CNVD-2023-82960）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-12

2023-12-1913评论

gnark 的范围检查器小工具允许更广泛的输入直至字对齐

gnark 的范围检查器小工具允许更广泛的输入直至字对齐

gnark 的范围检查器小工具允许更广泛的输入直至字对齐CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-11漏洞描述gnark p

2023-12-1918评论

Kingdee K3ERP 文件上传漏洞

Kingdee K3ERP 文件上传漏洞

严重Kingdee K3ERP 文件上传漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况官方补丁披露时间 2023-11-14漏洞描述金蝶云星空是由

2023-12-1942评论

Java：JSON-JAVA 中的 DoS 漏洞

Java：JSON-JAVA 中的 DoS 漏洞

Java：JSON-JAVA 中的 DoS 漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-14漏洞描述A denial of

2023-12-1931评论

达梦企业管理器存在逻辑缺陷漏洞（CNVD-2023-83023）

达梦企业管理器存在逻辑缺陷漏洞（CNVD-2023-83023）

达梦企业管理器存在逻辑缺陷漏洞（CNVD-2023-83023）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-15漏洞描述达梦企

2023-12-1919评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

达梦企业管理器（DEM）存在命令执行漏洞（CNVD-2023-69447）

达梦企业管理器（DEM）存在命令执行漏洞（CNVD-2023-69447）

达梦企业管理器（DEM）存在命令执行漏洞（CNVD-2023-69447）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-15漏洞

2023-12-1950评论

达梦企业管理器（DEM）存在任意文件下载漏洞（CNVD-2023-68170）

达梦企业管理器（DEM）存在任意文件下载漏洞（CNVD-2023-68170）

达梦企业管理器（DEM）存在任意文件下载漏洞（CNVD-2023-68170）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-15

2023-12-1946评论

协方差检查不充分导致 self_cell 不健全

协方差检查不充分导致 self_cell 不健全

协方差检查不充分导致 self_cell 不健全CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-15漏洞描述All public

2023-12-199评论

pocketmine/raklib 可靠有序队列大小不受限制，允许会话占用服务器内存

pocketmine/raklib 可靠有序队列大小不受限制，允许会话占用服务器内存

pocketmine/raklib 可靠有序队列大小不受限制，允许会话占用服务器内存CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11

2023-12-1911评论

libwebp 依赖项中的严重漏洞 CVE-2023-4863

libwebp 依赖项中的严重漏洞 CVE-2023-4863

libwebp 依赖项中的严重漏洞 CVE-2023-4863CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-16漏洞描述shar

2023-12-1917评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Ibis PyArrow 依赖项允许在加载恶意数据文件时执行任意代码

Ibis PyArrow 依赖项允许在加载恶意数据文件时执行任意代码

Ibis PyArrow 依赖项允许在加载恶意数据文件时执行任意代码CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-17漏洞描述D

2023-12-1918评论

I Doc View 任意文件上传漏洞

I Doc View 任意文件上传漏洞

严重I Doc View 任意文件上传漏洞CVE编号
N/A利用情况
POC 已公开补丁情况官方补丁披露时间 2023-11-21漏洞描述I Doc Vi

2023-12-1921评论

@vendure/core 不安全的货币代码处理允许错误的付款金额

@vendure/core 不安全的货币代码处理允许错误的付款金额

@vendure/core 不安全的货币代码处理允许错误的付款金额CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-17漏洞描述Cu

2023-12-1910评论

恶意 PBES2 JWE 对象的解密会消耗无限的系统资源

恶意 PBES2 JWE 对象的解密会消耗无限的系统资源

恶意 PBES2 JWE 对象的解密会消耗无限的系统资源CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-22漏洞描述The go-

2023-12-1911评论

用友网络科技股份有限公司Yonyou UAP/NC存在任意文件下载漏洞（CNVD-2023-85136）

用友网络科技股份有限公司Yonyou UAP/NC存在任意文件下载漏洞（CNVD-2023-85136）

用友网络科技股份有限公司Yonyou UAP/NC存在任意文件下载漏洞（CNVD-2023-85136）CVE编号
N/A利用情况
暂无补丁情况 N/A披露

2023-12-1910评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

HMAC SHA256认证中敏感信息的明文存储

HMAC SHA256认证中敏感信息的明文存储

HMAC SHA256认证中敏感信息的明文存储CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-23漏洞描述secretKey, a

2023-12-1912评论

将敏感信息插入日志

将敏感信息插入日志

将敏感信息插入日志CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-23漏洞描述If successful login attemp

2023-12-1912评论

以太坊 ABI 解码器解析 ZST 时出现 DoS

以太坊 ABI 解码器解析 ZST 时出现 DoS

以太坊 ABI 解码器解析 ZST 时出现 DoSCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-24漏洞描述With this

2023-12-1917评论

启明星辰天玥网络安全审计系统-互联网行为管控存在信息泄露漏洞（CNVD-2023-91321）

启明星辰天玥网络安全审计系统-互联网行为管控存在信息泄露漏洞（CNVD-2023-91321）

启明星辰天玥网络安全审计系统-互联网行为管控存在信息泄露漏洞（CNVD-2023-91321）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-1922评论

Uptime Kuma 通过 TailscalePing 进行身份验证的远程代码执行

Uptime Kuma 通过 TailscalePing 进行身份验证的远程代码执行

Uptime Kuma 通过 TailscalePing 进行身份验证的远程代码执行CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11

2023-12-1920评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

属性注入导致 XSS（跨站脚本）

属性注入导致 XSS（跨站脚本）

属性注入导致 XSS（跨站脚本）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-24漏洞描述Google Analytics el

2023-12-1922评论

Validator.isValidSafeHTML 已被弃用，并将在 1 年内从 org.owasp.esapi:esapi 中删除

Validator.isValidSafeHTML 已被弃用，并将在 1 年内从 org.owasp.esapi:esapi 中删除

Validator.isValidSafeHTML 已被弃用，并将在 1 年内从 org.owasp.esapi:esapi 中删除CVE编号
N/A利用情况

2023-12-199评论

启明星辰信息技术集团股份有限公司天玥网络安全审计系统存在命令执行漏洞（CNVD-2023-85472）

启明星辰信息技术集团股份有限公司天玥网络安全审计系统存在命令执行漏洞（CNVD-2023-85472）

启明星辰信息技术集团股份有限公司天玥网络安全审计系统存在命令执行漏洞（CNVD-2023-85472）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

2023-12-1920评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号