ZONE.CI 全球网

GitLab EE 权限提升漏洞(CVE-2023-3907)CVE编号
CVE-2023-3907利用情况
暂无补丁情况 N/A披露时间 2023-12-

网康NS-ASG应用安全网关sql注入（CVE-2023-6903）CVE编号
CVE-2023-6903利用情况
暂无补丁情况 N/A披露时间 2023-

N/ACVE编号
CVE-2023-50976利用情况
暂无补丁情况 N/A披露时间 2023-12-18漏洞描述Redpanda before 23.1.

Jahastech NxFilter 配置、admin.jsp 跨站请求伪造 (CVE-2023-6904)CVE编号
CVE-2023-6904利用情况

Jahastech NxFilter 绑定请求 ldap 注入 (CVE-2023-6905)CVE编号
CVE-2023-6905利用情况
暂无补丁情况

libcrypto++ 安全漏洞 (CVE-2023-50979)CVE编号
CVE-2023-50979利用情况
暂无补丁情况 N/A披露时间 2023-

libcrypto++ 安全漏洞 (CVE-2023-50980)CVE编号
CVE-2023-50980利用情况
暂无补丁情况 N/A披露时间 2023-

libcrypto++ 安全漏洞 (CVE-2023-50981)CVE编号
CVE-2023-50981利用情况
暂无补丁情况 N/A披露时间 2023-

Totolink A7100RU HTTP POST 请求主缓冲区溢出 (CVE-2023-6906)CVE编号
CVE-2023-6906利用情况
暂无补

codelyfe 愚蠢的简单 CMS 删除接口 delete.php 身份验证不当 (CVE-2023-6907)CVE编号
CVE-2023-6907利用情

DFIRKuiper TAR Archive case_management.py unzip_file 路径遍历 (CVE-2023-6908)CVE编号

路径遍历：mlflow/mlflow 中的“\..\filename”(CVE-2023-6909)CVE编号
CVE-2023-6909利用情况
暂无补丁

使用包含带有 URL 小部件的仪表板的计划报告时，zbx_session cookie 泄漏。 (CVE-2023-32725)CVE编号
CVE-2023-

读取 DNS 响应可能导致缓冲区溢出 (CVE-2023-32726)CVE编号
CVE-2023-32726利用情况
暂无补丁情况 N/A披露时间 202

icmpping 中的代码执行漏洞 (CVE-2023-32727)CVE编号
CVE-2023-32727利用情况
暂无补丁情况 N/A披露时间 2023

smartctl 插件导致 zabbix_agent2 smart.disk.get 中的代码注入 (CVE-2023-32728)CVE编号
CVE-202

WordPress Caddy 插件 <= 1.9.7 容易遭受跨站请求伪造 (CSRF) (CVE-2023-49854)CVE编号
CVE-2023-49

Binary Carpenter 插件 <= 1.49.3 的 WooCommerce 的 WordPress BC 菜单栏购物车图标容易受到跨站点请求伪造 (

WordPress 自定义帖子类型页面模板插件 <= 1.1 容易遭受跨站请求伪造 (CSRF) (CVE-2023-50372)CVE编号
CVE-2023

N/ACVE编号
CVE-2023-28053利用情况
暂无补丁情况 N/A披露时间 2023-12-18漏洞描述Dell NetWorker Virtua

N/ACVE编号
CVE-2022-41677利用情况
暂无补丁情况 N/A披露时间 2023-12-18漏洞描述发现了Bosch IP摄像头设备中的一个信

N/ACVE编号
CVE-2023-32230利用情况
暂无补丁情况 N/A披露时间 2023-12-18漏洞描述Bosch BT软件产品中的API服务器对

N/ACVE编号
CVE-2023-35867利用情况
暂无补丁情况 N/A披露时间 2023-12-18漏洞描述在Bosch BT软件产品中，对异常API

N/ACVE编号
CVE-2023-39509利用情况
暂无补丁情况 N/A披露时间 2023-12-18漏洞描述Bosch IP相机存在命令注入漏洞，允许

Openimageio：文件 src/gif.imageio/gifinput.cpp 中的堆缓冲区溢出 (CVE-2023-3430)CVE编号
CVE-2