CVE-2023 第27页
CVE-2023-26256: STAGIL Navigation for Jira Menu & Themes <2.0.52 - Local File Inclusion-渗透云记 - 专注于网络安全与技术分享

CVE-2023-26256: STAGIL Navigation for Jira Menu & Themes <2.0.52 - Local File Inclusion

漏洞标题 CVE-2023-26256: STAGIL Navigation for Jira Menu & Themes <2.0.52 - Local File Inclusion 漏洞描述 STAGIL Navigation for Jira Menu & Themes plugin before 2.0.52 i...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年1月27日 13:46
60
Apache OFBiz webtools/control/xmlrpc 远程代码执行漏洞(CVE-2023-49070)-渗透云记 - 专注于网络安全与技术分享

Apache OFBiz webtools/control/xmlrpc 远程代码执行漏洞(CVE-2023-49070)

漏洞标题 Apache OFBiz webtools/control/xmlrpc 远程代码执行漏洞(CVE-2023-49070) 漏洞描述 Apache OFBiz是一个开源的企业资源规划(ERP)系统,提供了多种商业功能和模块。Apache OFBiz 在...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年9月4日 06:38
60
CVE-2023-43326: MooSocial 3.1.8 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-43326: MooSocial 3.1.8 – Cross-Site Scripting

漏洞标题 CVE-2023-43326: MooSocial 3.1.8 - Cross-Site Scripting 漏洞描述 A reflected cross-site scripting (XSS) vulnerability exisits in multiple url of mooSocial v3.1.8 which allo...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年4月1日 12:22
60
CVE-2023-37728: IceWarp Webmail Server v10.2.1 - Cross Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-37728: IceWarp Webmail Server v10.2.1 – Cross Site Scripting

漏洞标题 CVE-2023-37728: IceWarp Webmail Server v10.2.1 - Cross Site Scripting 漏洞描述 Icewarp Icearp v10.2.1 was discovered to contain a cross-site scripting (XSS) vulnerability ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年6月13日 23:16
60
CVE-2023-40779: IceWarp Mail Server Deep Castle 2 v.13.0.1.2 - Open Redirect-渗透云记 - 专注于网络安全与技术分享

CVE-2023-40779: IceWarp Mail Server Deep Castle 2 v.13.0.1.2 – Open Redirect

漏洞标题 CVE-2023-40779: IceWarp Mail Server Deep Castle 2 v.13.0.1.2 - Open Redirect 漏洞描述 An issue in IceWarp Mail Server Deep Castle 2 v.13.0.1.2 allows a remote attacker to ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年5月12日 22:56
60
CVE-2023-36844: Juniper Devices - Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2023-36844: Juniper Devices – Remote Code Execution

漏洞标题 CVE-2023-36844: Juniper Devices - Remote Code Execution 漏洞描述 Multiple cves in Juniper Network (CVE-2023-36844|CVE-2023-36845|CVE-2023-36846|CVE-2023-36847).A PHP Exter...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年3月3日 11:00
60
CVE-2023-1177: MLflow get-artifact 任意文件读取漏洞-渗透云记 - 专注于网络安全与技术分享

CVE-2023-1177: MLflow get-artifact 任意文件读取漏洞

漏洞标题 CVE-2023-1177: MLflow get-artifact 任意文件读取漏洞 漏洞描述 使用 MLflow 模型注册表托管 MLflow 开源项目的用户 mlflow server或者 mlflow ui使用早于 MLflow 2.2.1 的 MLflow 版...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年1月14日 10:16
60
CVE-2023-6568: Mlflow - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-6568: Mlflow – Cross-Site Scripting

漏洞标题 CVE-2023-6568: Mlflow - Cross-Site Scripting 漏洞描述 The vulnerability allows an attacker to inject malicious code into the Content-Type header of a POST request, which i...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年6月28日 09:29
60
CVE-2023-23491: Quick Event Manager < 9.7.5 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-23491: Quick Event Manager < 9.7.5 - Cross-Site Scripting

漏洞标题 CVE-2023-23491: Quick Event Manager < 9.7.5 - Cross-Site Scripting 漏洞描述 The Quick Event Manager WordPress Plugin, version < 9.7.5, is affected by a reflected cro...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年1月22日 03:37
60
CVE-2023-40779: IceWarp Mail Server Deep Castle 2 v.13.0.1.2 - Open Redirect-渗透云记 - 专注于网络安全与技术分享

CVE-2023-40779: IceWarp Mail Server Deep Castle 2 v.13.0.1.2 – Open Redirect

漏洞标题 CVE-2023-40779: IceWarp Mail Server Deep Castle 2 v.13.0.1.2 - Open Redirect 漏洞描述 An issue in IceWarp Mail Server Deep Castle 2 v.13.0.1.2 allows a remote attacker to ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年5月3日 23:09
60
CVE-2023-4169: Ruijie RG-EW1200G Router - Password Reset-渗透云记 - 专注于网络安全与技术分享

CVE-2023-4169: Ruijie RG-EW1200G Router – Password Reset

漏洞标题 CVE-2023-4169: Ruijie RG-EW1200G Router - Password Reset 漏洞描述 A vulnerability was found in Ruijie RG-EW1200G 1.0(1)B1P5. It has been declared as critical. Affected by ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年8月24日 05:18
60
CVE-2023-46574: TOTOLINK A3700R - Command Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-46574: TOTOLINK A3700R – Command Injection

漏洞标题 CVE-2023-46574: TOTOLINK A3700R - Command Injection 漏洞描述 An issue in TOTOLINK A3700R v.9.1.2u.6165_20211012 allows a remote attacker to execute arbitrary code via the ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年2月15日 19:05
60
CVE-2023-25573: Metersphere - Arbitrary File Read-渗透云记 - 专注于网络安全与技术分享

CVE-2023-25573: Metersphere – Arbitrary File Read

漏洞标题 CVE-2023-25573: Metersphere - Arbitrary File Read 漏洞描述 Metersphere is an open source continuous testing platform. In affected versions an improper access control vulne...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年3月28日 13:03
60
CVE-2023-47211: ManageEngine OpManager - Directory Traversal-渗透云记 - 专注于网络安全与技术分享

CVE-2023-47211: ManageEngine OpManager – Directory Traversal

漏洞标题 CVE-2023-47211: ManageEngine OpManager - Directory Traversal 漏洞描述 A directory traversal vulnerability exists in the uploadMib functionality of ManageEngine OpManager 1...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年2月15日 06:01
60
CVE-2023-25157: GeoServer OGC Filter - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-25157: GeoServer OGC Filter – SQL Injection

漏洞标题 CVE-2023-25157: GeoServer OGC Filter - SQL Injection 漏洞描述 GeoServer is an open source software server written in Java that allows users to share and edit geospatial da...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年12月18日 15:47
60
CVE-2023-4174: mooSocial 3.1.6 - Reflected Cross Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-4174: mooSocial 3.1.6 – Reflected Cross Site Scripting

漏洞标题 CVE-2023-4174: mooSocial 3.1.6 - Reflected Cross Site Scripting 漏洞描述 A vulnerability has been found in mooSocial mooStore 3.1.6 and classified as problematic. Affected...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年5月4日 12:40
60