CVE-2023 第71页
CVE-2023-1454: Jeecg Boot QuerySql sql injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-1454: Jeecg Boot QuerySql sql injection

漏洞标题 CVE-2023-1454: Jeecg Boot QuerySql sql injection 漏洞描述 JeecgBoot是一款基于BPM的低代码平台!前后端分离架构 SpringBoot 2.x,SpringCloud,Ant Design&Vue,Mybatis-plus...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年4月11日 20:51
40
CVE-2023-1315: osTicket < v1.16.6 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-1315: osTicket < v1.16.6 - Cross-Site Scripting

漏洞标题 CVE-2023-1315: osTicket < v1.16.6 - Cross-Site Scripting 漏洞描述 Cross-site Scripting (XSS) - Reflected in GitHub repository osticket/osticket prior to v1.16.6. PoC代...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年12月15日 17:36
40
CVE-2023-1317: osTicket < v1.16.6 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-1317: osTicket < v1.16.6 - Cross-Site Scripting

漏洞标题 CVE-2023-1317: osTicket < v1.16.6 - Cross-Site Scripting 漏洞描述 Cross-site Scripting (XSS) - Reflected in GitHub repository osticket/osticket prior to v1.16.6. PoC代...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年4月11日 14:31
40
CVE-2023-34039: VMWare Aria Operations - Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2023-34039: VMWare Aria Operations – Remote Code Execution

漏洞标题 CVE-2023-34039: VMWare Aria Operations - Remote Code Execution 漏洞描述 VMWare Aria Operations for Networks (vRealize Network Insight) Static SSH key RCE (CVE-2023-34039) ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年12月12日 12:31
40
CVE-2023-27034: Jms Blog - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-27034: Jms Blog – SQL Injection

漏洞标题 CVE-2023-27034: Jms Blog - SQL Injection 漏洞描述 The module Jms Blog (jmsblog) from Joommasters contains a Time Based SQL injection vulnerability. This module is for the ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年2月24日 13:05
40
CVE-2023-4173: mooSocial 3.1.8 - Reflected XSS-渗透云记 - 专注于网络安全与技术分享

CVE-2023-4173: mooSocial 3.1.8 – Reflected XSS

漏洞标题 CVE-2023-4173: mooSocial 3.1.8 - Reflected XSS 漏洞描述 A vulnerability, which was classified as problematic, was found in mooSocial mooStore 3.1.6. Affected is an unknown...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年11月28日 04:37
40
CraftCMS /ConditionsController.php 代码执行漏洞(CVE-2023-41892)-渗透云记 - 专注于网络安全与技术分享

CraftCMS /ConditionsController.php 代码执行漏洞(CVE-2023-41892)

漏洞标题 CraftCMS /ConditionsController.php 代码执行漏洞(CVE-2023-41892) 漏洞描述 Craft CMS是一个开源的内容管理系统,它专注于用户友好的内容创建过程,逻辑清晰明了,是一个高度自由...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年10月7日 06:27
40
CVE-2023-49494: DedeCMS v5.7.111 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-49494: DedeCMS v5.7.111 – Cross-Site Scripting

漏洞标题 CVE-2023-49494: DedeCMS v5.7.111 - Cross-Site Scripting 漏洞描述 DedeCMS v5.7.111 was discovered to contain a reflective cross-site scripting (XSS) vulnerability via the c...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年1月29日 23:35
40
CVE-2023-30212: OURPHP <= 7.2.0 - Cross Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-30212: OURPHP <= 7.2.0 - Cross Site Scripting

漏洞标题 CVE-2023-30212: OURPHP <= 7.2.0 - Cross Site Scripting 漏洞描述 OURPHP <= 7.2.0 is vulnerale to Cross Site Scripting (XSS) via /client/manage/ourphp_out.php. PoC代码
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年8月21日 21:30
40
CVE-2023-40750: PHPJabbers Yacht Listing Script v1.0 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-40750: PHPJabbers Yacht Listing Script v1.0 – Cross-Site Scripting

漏洞标题 CVE-2023-40750: PHPJabbers Yacht Listing Script v1.0 - Cross-Site Scripting 漏洞描述 There is a Cross Site Scripting (XSS) vulnerability in the "action" paramete...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年5月6日 21:16
40
CVE-2023-40751: PHPJabbers Fundraising Script v1.0 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-40751: PHPJabbers Fundraising Script v1.0 – Cross-Site Scripting

漏洞标题 CVE-2023-40751: PHPJabbers Fundraising Script v1.0 - Cross-Site Scripting 漏洞描述 PHPJabbers Fundraising Script v1.0 is vulnerable to Cross Site Scripting (XSS) via the &...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年7月24日 11:40
40
CVE-2023-4111: PHPJabbers Bus Reservation System 1.1 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-4111: PHPJabbers Bus Reservation System 1.1 – Cross-Site Scripting

漏洞标题 CVE-2023-4111: PHPJabbers Bus Reservation System 1.1 - Cross-Site Scripting 漏洞描述 A vulnerability was found in PHP Jabbers Bus Reservation System 1.1 and classified as ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年1月9日 12:30
40
CVE-2023-37599: Issabel PBX 4.0.0-6 - Directory Listing-渗透云记 - 专注于网络安全与技术分享

CVE-2023-37599: Issabel PBX 4.0.0-6 – Directory Listing

漏洞标题 CVE-2023-37599: Issabel PBX 4.0.0-6 - Directory Listing 漏洞描述 An issue in issabel-pbx v.4.0.0-6 allows a remote attacker to obtain sensitive information via the modules...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年10月4日 06:09
40
CVE-2023-46574: TOTOLINK A3700R - Command Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-46574: TOTOLINK A3700R – Command Injection

漏洞标题 CVE-2023-46574: TOTOLINK A3700R - Command Injection 漏洞描述 An issue in TOTOLINK A3700R v.9.1.2u.6165_20211012 allows a remote attacker to execute arbitrary code via the ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年1月4日 00:37
40
CVE-2023-47253: Qualitor <= 8.20 - Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2023-47253: Qualitor <= 8.20 - Remote Code Execution

漏洞标题 CVE-2023-47253: Qualitor <= 8.20 - Remote Code Execution 漏洞描述 Qualitor through 8.20 allows remote attackers to execute arbitrary code via PHP code in the html/ad/ad...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年11月22日 21:45
40
CVE-2023-2624: KiviCare WordPress Plugin - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-2624: KiviCare WordPress Plugin – Cross-Site Scripting

漏洞标题 CVE-2023-2624: KiviCare WordPress Plugin - Cross-Site Scripting 漏洞描述 The KiviCare WordPress plugin before 3.2.1 does not sanitise and escape the 'filterType'...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年1月28日 07:34
40