CVE-2023 第33页
CVE-2023-4542: D-Link DAR-8000-10 - Command Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-4542: D-Link DAR-8000-10 – Command Injection

漏洞标题 CVE-2023-4542: D-Link DAR-8000-10 - Command Injection 漏洞描述 D-Link DAR-8000-10 version has an operating system command injection vulnerability. The vulnerability origin...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年9月29日 07:54
30
CVE-2023-34659: JeecgBoot 3.5.0 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-34659: JeecgBoot 3.5.0 – SQL Injection

漏洞标题 CVE-2023-34659: JeecgBoot 3.5.0 - SQL Injection 漏洞描述 jeecg-boot 3.5.0 and 3.5.1 have a SQL injection vulnerability the id parameter of the /jeecg-boot/jmreport/show in...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年5月9日 20:59
30
CVE-2023-30013: TOTOLink - Unauthenticated Command Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-30013: TOTOLink – Unauthenticated Command Injection

漏洞标题 CVE-2023-30013: TOTOLink - Unauthenticated Command Injection 漏洞描述 TOTOLINK X5000R V9.1.0u.6118_B20201102 and V9.1.0u.6369_B20230113 contain a command insertion vulnera...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年10月1日 03:00
30
CVE-2023-27292: OpenCATS - Open Redirect-渗透云记 - 专注于网络安全与技术分享

CVE-2023-27292: OpenCATS – Open Redirect

漏洞标题 CVE-2023-27292: OpenCATS - Open Redirect 漏洞描述 OpenCATS contains an open redirect vulnerability due to improper validation of user-supplied GET parameters. This, in tur...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年12月29日 02:11
30
CVE-2023-4284: WordPress Post Timeline Plugin < 2.2.6 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-4284: WordPress Post Timeline Plugin < 2.2.6 - Cross-Site Scripting

漏洞标题 CVE-2023-4284: WordPress Post Timeline Plugin < 2.2.6 - Cross-Site Scripting 漏洞描述 The Post Timeline WordPress plugin before version 2.2.6 contains a reflected cross...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年4月12日 22:42
30
CVE-2023-33831: FUXA - Unauthenticated Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2023-33831: FUXA – Unauthenticated Remote Code Execution

漏洞标题 CVE-2023-33831: FUXA - Unauthenticated Remote Code Execution 漏洞描述 A remote command execution (RCE) vulnerability in the /api/runscript endpoint of FUXA 1.1.13 allows a...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年5月15日 22:07
30
CVE-2023-47211: ManageEngine OpManager - Directory Traversal-渗透云记 - 专注于网络安全与技术分享

CVE-2023-47211: ManageEngine OpManager – Directory Traversal

漏洞标题 CVE-2023-47211: ManageEngine OpManager - Directory Traversal 漏洞描述 A directory traversal vulnerability exists in the uploadMib functionality of ManageEngine OpManager 1...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年2月15日 06:01
30
CVE-2023-52251: Kafka UI 0.7.1 Command Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-52251: Kafka UI 0.7.1 Command Injection

漏洞标题 CVE-2023-52251: Kafka UI 0.7.1 Command Injection 漏洞描述 An issue discovered in provectus kafka-ui 0.4.0 through 0.7.1 allows remote attackers to execute arbitrary code v...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年9月13日 18:08
30
CVE-2023-3846: MooDating 1.2 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-3846: MooDating 1.2 – Cross-Site Scripting

漏洞标题 CVE-2023-3846: MooDating 1.2 - Cross-Site Scripting 漏洞描述 A vulnerability classified as problematic has been found in mooSocial mooDating 1.2. This affects an unknown p...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年3月31日 18:09
30
CVE-2023-38875: PHP Login System 2.0.1 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-38875: PHP Login System 2.0.1 – Cross-Site Scripting

漏洞标题 CVE-2023-38875: PHP Login System 2.0.1 - Cross-Site Scripting 漏洞描述 msaad1999's PHP-Login-System 2.0.1 contains a reflected cross-site scripting caused by unsaniti...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年10月17日 00:22
30
CVE-2023-35082: MobileIron Core - Remote Unauthenticated API Access-渗透云记 - 专注于网络安全与技术分享

CVE-2023-35082: MobileIron Core – Remote Unauthenticated API Access

漏洞标题 CVE-2023-35082: MobileIron Core - Remote Unauthenticated API Access 漏洞描述 Ivanti Endpoint Manager Mobile (EPMM), formerly MobileIron Core, Since CVE-2023-35082 arises f...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年12月2日 05:33
30
CVE-2023-27584: Dragonfly2 < 2.1.0-beta.1 - Hardcoded JWT Secret-渗透云记 - 专注于网络安全与技术分享

CVE-2023-27584: Dragonfly2 < 2.1.0-beta.1 - Hardcoded JWT Secret

漏洞标题 CVE-2023-27584: Dragonfly2 < 2.1.0-beta.1 - Hardcoded JWT Secret 漏洞描述 Dragonfly is an open source P2P-based file distribution and image acceleration system. It is h...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年10月17日 21:49
30
CVE-2023-49105: OwnCloud - WebDAV API Authentication Bypass-渗透云记 - 专注于网络安全与技术分享

CVE-2023-49105: OwnCloud – WebDAV API Authentication Bypass

漏洞标题 CVE-2023-49105: OwnCloud - WebDAV API Authentication Bypass 漏洞描述 An issue was discovered in ownCloud owncloud/core before 10.13.1. An attacker can access, modify, or d...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年6月4日 05:04
30
CVE-2023-2813: Wordpress Multiple Themes - Reflected Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-2813: WordPress Multiple Themes – Reflected Cross-Site Scripting

漏洞标题 CVE-2023-2813: Wordpress Multiple Themes - Reflected Cross-Site Scripting 漏洞描述 All of the above Aapna WordPress theme through 1.3, Anand WordPress theme through 1.2, A...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年8月17日 02:02
30
CVE-2023-27482: Home Assistant Supervisor - Authentication Bypass-渗透云记 - 专注于网络安全与技术分享

CVE-2023-27482: Home Assistant Supervisor – Authentication Bypass

漏洞标题 CVE-2023-27482: Home Assistant Supervisor - Authentication Bypass 漏洞描述 Home Assistant Supervisor is an open source home automation tool. A remotely exploitable vulnera...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年3月4日 17:06
30
CVE-2023-49105: OwnCloud - WebDAV API Authentication Bypass-渗透云记 - 专注于网络安全与技术分享

CVE-2023-49105: OwnCloud – WebDAV API Authentication Bypass

漏洞标题 CVE-2023-49105: OwnCloud - WebDAV API Authentication Bypass 漏洞描述 An issue was discovered in ownCloud owncloud/core before 10.13.1. An attacker can access, modify, or d...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年7月1日 20:06
30