ZONE.CI 全球网

福建省海峡信息技术有限公司黑盾网络安全审计系统存在命令执行漏洞（CNVD-2023-81307）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

福建省海峡信息技术有限公司黑盾网络安全审计系统存在命令执行漏洞（CNVD-2023-81308）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

北京星网锐捷网络技术有限公司EG2000SE存在信息泄露漏洞（CNVD-2023-94089）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

北京星网锐捷网络技术有限公司EG2000SE存在信息泄露漏洞（CNVD-2023-94098）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

北京星网锐捷网络技术有限公司EG2000SE存在信息泄露漏洞（CNVD-2023-94096）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

高危亿赛通电子文档安全管理系统代码执行漏洞（CNVD-2023-59457）CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2023-12-08

Magento LTS 通过 TinyMCE WYSIWYG 编辑器容易受到存储 XSS 的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

dbt-core 的秘密环境变量以明文形式写入 package-lock.jsonCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-

达梦新云缓存数据库存在拒绝服务漏洞（CNVD-2023-95730）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-10漏洞描述达

公共后缀列表的过时副本CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-09漏洞描述We have identified that

当在环境变量中配置身份验证令牌时，具有写入操作权限的用户可以模拟另一个用户CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-10漏洞

LakeFS 以纯文本形式记录 S3 凭证CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-10漏洞描述S3 credentials

达梦新云缓存数据库存在拒绝服务漏洞（CNVD-2023-94386）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-11漏洞描述达

高危亿赛通电子文档安全管理系统 uploadFile 文件上传漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2023-12-12漏洞描述2

高危WordPress 6.4.0 ~ 6.4.1 WP_HTML_Token 反序列化漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露

严重亿赛通电子文档安全管理系统 dlUltrasec 文件读取漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-12-12

文件系统沙箱未强制执行CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-12漏洞描述As of Wasmer version v4.

SAP 安全服务库中的 JWT 签名验证不正确CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-12漏洞描述SAP BTP Secu

github.com/sap/cloud-security-client-go 中的权限管理不当CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

sap-xssec 中的权限管理不当CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-12漏洞描述SAP BTP Security

她理财APP存在逻辑缺陷漏洞（CNVD-2023-94870）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-13漏洞描述她理财A

meraki 中的验证不当CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-13漏洞描述aiohttp is an asynchro

浙江大华技术股份有限公司icc智能物联综合管理平台存在任意文件读取漏洞（CNVD-2023-94428）CVE编号
N/A利用情况
暂无补丁情况 N/A披露

GitHub 安全实验室 (GHSL) 漏洞报告：任意写入 GHSL-2023-182CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-1

默认情况下的全表权限CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-12-15漏洞描述Default table permissions