ZONE.CI 全球网

N/ACVE编号
CVE-2023-49935利用情况
暂无补丁情况 N/A披露时间 2023-12-14漏洞描述An issue was discover

N/ACVE编号
CVE-2023-49936利用情况
暂无补丁情况 N/A披露时间 2023-12-14漏洞描述An issue was discover

N/ACVE编号
CVE-2023-49937利用情况
暂无补丁情况 N/A披露时间 2023-12-14漏洞描述An issue was discover

N/ACVE编号
CVE-2023-49938利用情况
暂无补丁情况 N/A披露时间 2023-12-14漏洞描述An issue was discover

N/ACVE编号
CVE-2023-5629利用情况
暂无补丁情况 N/A披露时间 2023-12-14漏洞描述存在一种CWE-601: URL重定向到不受

N/ACVE编号
CVE-2023-5630利用情况
暂无补丁情况 N/A披露时间 2023-12-14漏洞描述存在CWE-494漏洞，使得特权用户可以安装

Schneider Electric Easy UPS Online Monitoring Software 安全漏洞(CVE-2023-6407)CVE编号

@adobe/css-tools 包中的正则表达式拒绝服务 (CVE-2023-48631)CVE编号
CVE-2023-48631利用情况
暂无补丁情况

WordPress 高级页面访问计数器插件 <= 8.0.6 容易受到跨站脚本 (XSS) (CVE-2023-50371)CVE编号
CVE-2023-50

h2oai/h2o-3 中文件名或路径的外部控制 (CVE-2023-6569)CVE编号
CVE-2023-6569利用情况
暂无补丁情况 N/A披露时间

kubeflow/kubeflow 中的服务器端请求伪造 (SSRF) (CVE-2023-6570)CVE编号
CVE-2023-6570利用情况
暂无补

Phoenix Contact ProConOS 容易出现关键资源权限分配不正确的情况 (CVE-2023-0757)CVE编号
CVE-2023-0757利

跨站脚本 (XSS) - 反映在 kubeflow/kubeflow (CVE-2023-6571)CVE编号
CVE-2023-6571利用情况
暂无补丁

IBM i Access 客户端解决方案信息泄露 (CVE-2023-45182)CVE编号
CVE-2023-45182利用情况
暂无补丁情况 N/A披露

IBM i Access 客户端解决方案代码执行 (CVE-2023-45185)CVE编号
CVE-2023-45185利用情况
暂无补丁情况 N/A披露

Phoenix Contact：Automation Worx 和经典生产线控制器容易出现关键资源权限分配不正确的情况 (CVE-2023-46141)CVE编

PHOENIX CONTACT：PLCnext Control 中逻辑和运行时数据的读写保护不足 (CVE-2023-46142)CVE编号
CVE-2023

Phoenix Contact：经典系列工业控制器容易出现 PLC 完整性检查不充分的情况 (CVE-2023-46143)CVE编号
CVE-2023-46

N/ACVE编号
CVE-2023-48676利用情况
暂无补丁情况 N/A披露时间 2023-12-14漏洞描述由于缺少授权，Acronis Cyber

PHOENIX CONTACT：PLCnext Control 容易在没有完整性检查的情况下下载代码 (CVE-2023-46144)CVE编号
CVE-20

WordPress Cookie Bar 插件 <= 2.0 容易受到跨站脚本攻击 (XSS) (CVE-2023-49836)CVE编号
CVE-2023-

WordPress 作者头像列表/阻止插件 <= 2.1.17 容易受到跨站脚本攻击 (XSS) (CVE-2023-49846)CVE编号
CVE-2023

WordPress 年度存档插件 <= 1.6.0 容易受到跨站脚本 (XSS) (CVE-2023-49847)CVE编号
CVE-2023-49847利用

Phlox 主题插件 <= 2.15.2 的 WordPress 短代码和额外功能容易受到跨站脚本攻击 (XSS) (CVE-2023-50368)CVE编号

WordPress Alma – 分期付款或稍后支付 WooCommerce 插件 <= 5.1.3 容易受到跨站脚本 (XSS) (CVE-2023-5036