ZONE.CI 全球网

aiohttp 具有易受攻击的依赖项，容易受到请求走私的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-26漏洞描述llhtt

Apache Superset - 权限提升CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-27漏洞描述An attacker w

启明星辰天玥网络安全审计系统存在文件上传漏洞（CNVD-2023-86949）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-29

`openssl` `X509StoreRef::objects` 不健全CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-29漏洞

北京亿赛通科技发展有限责任公司电子文档安全管理系统存在信息泄露漏洞（CNVD-2023-86622）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

Marvin Attack：通过计时侧通道进行潜在的密钥恢复CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-11-29漏洞描述The M

OpenSearch StackOverflow 漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-01漏洞描述A flaw w

fastapi-proxy-lib 中不同用户之间的 Cookie 泄漏CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-01漏洞描

用友UAP系统存在信息泄露漏洞（CNVD-2023-91706）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-02漏洞描述用友网

环境变量仍然可以通过 /proc 访问CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-02漏洞描述Environment vari

RPCMS存在逻辑缺陷漏洞（CNVD-2023-81292）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-04漏洞描述RPCMS

用友U8 Cloud存在命令执行漏洞（CNVD-2023-91638）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-03漏洞描述

北京卓正志远软件有限公司PageOffice存在XSS漏洞（CNVD-2023-94925）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

Go package github.com/edgelesssys/marblerun CLI 命令容易受到 MITM 攻击CVE编号
N/A利用情况
暂无

已发布的 microsoft-graph-beta 包中的测试代码公开了 phpinfo()CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

Canonical LXD 文档改进，明确restricted.devices.disk=allow 没有restricted.devices.disk.pat

eventing-github 容易因对单个读取操作的超时执行不当而导致拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-0

eventing-gitlab 容易受到拒绝服务的影响，这是由于对单个读取操作的超时执行不当造成的CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

北京亿赛通科技发展有限责任公司电子文档安全管理系统存在逻辑缺陷漏洞（CNVD-2023-96198）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

北京万户网络技术有限公司ezEip系统存在命令执行漏洞（CNVD-2023-88649）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-

北京星网锐捷网络技术有限公司EG2000SE存在信息泄露漏洞（CNVD-2023-88652）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

北京星网锐捷网络技术有限公司EG2000SE存在信息泄露漏洞（CNVD-2023-88654）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

北京华清信安科技有限公司Reporter存在任意文件读取漏洞（CNVD-2023-81257）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

rustix 的 `rustix::fs::Dir` 迭代器与 `linux_raw` 后端可能会导致内存爆炸CVE编号
N/A利用情况
暂无补丁情况 N/

高危Apache Solr 集群模式Schema Designer 代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2023-10-