CVE-2023 第7页
CVE-2023-0261: WordPress WP TripAdvisor Review Slider <10.8 - Authenticated SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-0261: WordPress WP TripAdvisor Review Slider <10.8 - Authenticated SQL Injection

漏洞标题 CVE-2023-0261: WordPress WP TripAdvisor Review Slider <10.8 - Authenticated SQL Injection 漏洞描述 WordPress WP TripAdvisor Review Slider plugin before 10.8 is suscepti...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年4月25日 14:07
00
CVE-2023-48728: WWBN AVideo 11.6 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-48728: WWBN AVideo 11.6 – Cross-Site Scripting

漏洞标题 CVE-2023-48728: WWBN AVideo 11.6 - Cross-Site Scripting 漏洞描述 A reflected XSS vulnerability exists in the functiongetOpenGraph videoName functionality of WWBN AVideo 11...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年8月19日 21:15
30
CVE-2023-2624: KiviCare WordPress Plugin - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-2624: KiviCare WordPress Plugin – Cross-Site Scripting

漏洞标题 CVE-2023-2624: KiviCare WordPress Plugin - Cross-Site Scripting 漏洞描述 The KiviCare WordPress plugin before 3.2.1 does not sanitise and escape the 'filterType'...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年9月26日 08:58
00
CVE-2023-39560: ECTouch v2 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-39560: ECTouch v2 – SQL Injection

漏洞标题 CVE-2023-39560: ECTouch v2 - SQL Injection 漏洞描述 ECTouch v2 was discovered to contain a SQL injection vulnerability via the $arr['id'] parameter at \default\h...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年12月25日 08:23
40
CVE-2023-34124: SonicWall GMS and Analytics Web Services - Shell Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-34124: SonicWall GMS and Analytics Web Services – Shell Injection

漏洞标题 CVE-2023-34124: SonicWall GMS and Analytics Web Services - Shell Injection 漏洞描述 The authentication mechanism in SonicWall GMS and Analytics Web Services had insufficie...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年6月13日 18:36
30
CVE-2023-49103: OwnCloud - Phpinfo Configuration-渗透云记 - 专注于网络安全与技术分享

CVE-2023-49103: OwnCloud – Phpinfo Configuration

漏洞标题 CVE-2023-49103: OwnCloud - Phpinfo Configuration 漏洞描述 An issue was discovered in ownCloud owncloud/graphapi 0.2.x before 0.2.1 and 0.3.x before 0.3.1. The graphapi app...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年3月2日 09:42
30
CVE-2023-49103: OwnCloud - Phpinfo Configuration-渗透云记 - 专注于网络安全与技术分享

CVE-2023-49103: OwnCloud – Phpinfo Configuration

漏洞标题 CVE-2023-49103: OwnCloud - Phpinfo Configuration 漏洞描述 An issue was discovered in ownCloud owncloud/graphapi 0.2.x before 0.2.1 and 0.3.x before 0.3.1. The graphapi app...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年6月24日 04:45
30
CVE-2023-27032: PrestaShop AdvancedPopupCreator - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-27032: PrestaShop AdvancedPopupCreator – SQL Injection

漏洞标题 CVE-2023-27032: PrestaShop AdvancedPopupCreator - SQL Injection 漏洞描述 In the module “Advanced Popup Creator” (advancedpopupcreator) from Idnovate for PrestaShop, a gu...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年8月29日 19:28
20
CVE-2023-3844: MooDating 1.2 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2023-3844: MooDating 1.2 – Cross-Site Scripting

漏洞标题 CVE-2023-3844: MooDating 1.2 - Cross-Site Scripting 漏洞描述 A vulnerability was found in mooSocial mooDating 1.2. It has been declared as problematic. Affected by this vu...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年10月20日 23:39
40
CVE-2023-6421: WordPress Download Manager - File Password Exposure-渗透云记 - 专注于网络安全与技术分享

CVE-2023-6421: WordPress Download Manager – File Password Exposure

漏洞标题 CVE-2023-6421: WordPress Download Manager - File Password Exposure 漏洞描述 The WordPress Download Manager plugin contains a vulnerability that allows attackers to obtain ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年6月22日 21:20
20
CVE-2023-41266: Qlik Sense Enterprise - Path Traversal-渗透云记 - 专注于网络安全与技术分享

CVE-2023-41266: Qlik Sense Enterprise – Path Traversal

漏洞标题 CVE-2023-41266: Qlik Sense Enterprise - Path Traversal 漏洞描述 A path traversal vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年1月17日 00:46
10
Citrix ADC and Citrix Gateway CVE-2023-3519未授权远程代码执行漏洞-渗透云记 - 专注于网络安全与技术分享

Citrix ADC and Citrix Gateway CVE-2023-3519未授权远程代码执行漏洞

漏洞标题 Citrix ADC and Citrix Gateway CVE-2023-3519未授权远程代码执行漏洞 漏洞描述 Citrix ADC and Citrix Gateway存在远程代码执行漏洞,此漏洞是由于缺乏有效的校验导致的。 PoC代码 暂...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年1月23日 08:52
30
CVE-2023-27640: PrestaShop tshirtecommerce - Directory Traversal-渗透云记 - 专注于网络安全与技术分享

CVE-2023-27640: PrestaShop tshirtecommerce – Directory Traversal

漏洞标题 CVE-2023-27640: PrestaShop tshirtecommerce - Directory Traversal 漏洞描述 The Custom Product Designer (tshirtecommerce) module for PrestaShop allows HTTP requests to be fo...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年1月15日 23:05
30
Atlassian Confluence /json/setup-restore.action 文件上传漏洞(CVE-2023-22518)-渗透云记 - 专注于网络安全与技术分享

Atlassian Confluence /json/setup-restore.action 文件上传漏洞(CVE-2023-22518)

漏洞标题 Atlassian Confluence /json/setup-restore.action 文件上传漏洞(CVE-2023-22518) 漏洞描述 Atlassian Confluence是一款企业知识管理与协作软件。该漏洞存在于Atlassian Confluence...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年9月11日 05:33
40
CVE-2023-1454: Jeecg-boot 3.5.0 qurestSql - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-1454: Jeecg-boot 3.5.0 qurestSql – SQL Injection

漏洞标题 CVE-2023-1454: Jeecg-boot 3.5.0 qurestSql - SQL Injection 漏洞描述 A vulnerability classified as critical has been found in jeecg-boot 3.5.0. This affects an unknown part ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年3月28日 09:44
00
CVE-2023-7028: GitLab - Account Takeover via Password Reset-渗透云记 - 专注于网络安全与技术分享

CVE-2023-7028: GitLab – Account Takeover via Password Reset

漏洞标题 CVE-2023-7028: GitLab - Account Takeover via Password Reset 漏洞描述 An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 pr...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年8月6日 15:15
00