排序
CVE-2022-0441: MasterStudy LMS <2.7.6 - Improper Access Control
漏洞标题 CVE-2022-0441: MasterStudy LMS <2.7.6 - Improper Access Control 漏洞描述 WordPress MasterStudy LMS plugin before 2.7.6 is susceptible to improper access control. The pl...
2022年5月13日 23:19CVE-2022-44957: WebTareas 2.4p5 – Cross-Site Scripting
漏洞标题 CVE-2022-44957: WebTareas 2.4p5 - Cross-Site Scripting 漏洞描述 webtareas 2.4p5 was discovered to contain a cross-site scripting (XSS) vulnerability in the component /clie...
2022年10月5日 11:13CVE-2022-25084: TOTOLink T6 V5.9c.4085_B20190428 Command Injection
漏洞标题 CVE-2022-25084: TOTOLink T6 V5.9c.4085_B20190428 Command Injection 漏洞描述 TOTOLink 多个设备 download.cgi文件存在远程命令执行漏洞，攻击者通过构造特殊的请求可以获取服务器...
2022年2月18日 00:11CVE-2022-22965: Spring – Remote Code Execution
漏洞标题 CVE-2022-22965: Spring - Remote Code Execution 漏洞描述 Spring MVC and Spring WebFlux applications running on Java Development Kit 9+ are susceptible to remote code execut...
2022年8月12日 04:24CVE-2022-23544: MeterSphere < 2.5.0 SSRF
漏洞标题 CVE-2022-23544: MeterSphere < 2.5.0 SSRF 漏洞描述 MeterSphere is a one-stop open source continuous testing platform, covering test management, interface testing, UI tes...
2022年1月27日 19:00CVE-2022-24627: AudioCodes Device Manager Express – SQL Injection
漏洞标题 CVE-2022-24627: AudioCodes Device Manager Express - SQL Injection 漏洞描述 An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752. It is an u...
2022年12月6日 15:52Apache OFBiz /solr/demo/./debug/dump 文件读取漏洞（CVE-2022-47501）
漏洞标题 Apache OFBiz /solr/demo/./debug/dump 文件读取漏洞（CVE-2022-47501） 漏洞描述 搜索: ti/Apache OFBiz /solr/demo/debug/dump 文件读取漏洞（CVE-2022-47501） 未找到相关结果。 ©...
2022年7月5日 20:14CVE-2022-29383: NETGEAR ProSafe SSL VPN firmware – SQL Injection
漏洞标题 CVE-2022-29383: NETGEAR ProSafe SSL VPN firmware - SQL Injection 漏洞描述 NETGEAR ProSafe SSL VPN multiple firmware versions were discovered to contain a SQL injection vul...
2022年6月2日 11:22CVE-2022-36553: Hytec Inter HWL-2511-SS – Remote Command Execution
漏洞标题 CVE-2022-36553: Hytec Inter HWL-2511-SS - Remote Command Execution 漏洞描述 Hytec Inter HWL-2511-SS v1.05 and below was discovered to contain a command injection vulnerabi...
2022年9月19日 14:42CVE-2022-0899: Header Footer Code Manager < 1.1.24 - Cross-Site Scripting
漏洞标题 CVE-2022-0899: Header Footer Code Manager < 1.1.24 - Cross-Site Scripting 漏洞描述 The Header Footer Code Manager WordPress plugin before 1.1.24 does not escape generat...
2022年7月19日 21:21CVE-2022-40734: Laravel Filemanager v2.5.1 – Local File Inclusion
漏洞标题 CVE-2022-40734: Laravel Filemanager v2.5.1 - Local File Inclusion 漏洞描述 Laravel Filemanager (aka UniSharp) through version 2.5.1 is vulnerable to local file inclusion v...
2022年3月28日 00:03Cuppacms 本地文件包含漏洞(CVE-2022-34121)
漏洞标题 Cuppacms 本地文件包含漏洞(CVE-2022-34121) 漏洞描述 Cuppacms 本地文件包含漏洞(CVE-2022-34121) PoC代码 暂无
2022年7月28日 09:22CVE-2022-1580: Site Offline WP Plugin < 1.5.3 - Authorization Bypass
漏洞标题 CVE-2022-1580: Site Offline WP Plugin < 1.5.3 - Authorization Bypass 漏洞描述 The plugin prevents users from accessing a website but does not do so if the URL contained...
2022年5月27日 21:10CVE-2022-22897: PrestaShop AP Pagebuilder <= 2.4.4 - SQL Injection
漏洞标题 CVE-2022-22897: PrestaShop AP Pagebuilder <= 2.4.4 - SQL Injection 漏洞描述 A SQL injection vulnerability in the product_all_one_img and image_product parameters of the...
2022年2月2日 19:42CVE-2022-0948: WordPress Order Listener for WooCommerce <3.2.2 - SQL Injection
漏洞标题 CVE-2022-0948: WordPress Order Listener for WooCommerce <3.2.2 - SQL Injection 漏洞描述 WordPress Order Listener for WooCommerce plugin before 3.2.2 contains a SQL inje...
2022年1月3日 20:13CVE-2022-0783: Multiple Shipping Address Woocommerce < 2.0 - SQL Injection
漏洞标题 CVE-2022-0783: Multiple Shipping Address Woocommerce < 2.0 - SQL Injection 漏洞描述 The Multiple Shipping Address Woocommerce plugin before 2.0 does not properly saniti...
2022年9月24日 16:00
