CVE-2024-48011

N/A CVE编号 CVE-2024-48011 利用情况暂无补丁情况 N/A 披露时间 2024-11-08 漏洞描述 Dell PowerProtect DD在版本低于7.7.5.50的情况下存在一个敏感信息暴露给未经授权角色的漏洞。具有远程访问权限的低权限攻击者可能会利用此漏洞，导致信息泄露。解决建议 "将组件 PowerProtect DD 升级至 7.7.5.50 及以上版本" 参考链接 https://www.dell.com/support/kbdoc/en-us/000245360/dsa-…

2024年11月11日 0条评论 192点热度 0人点赞小助手阅读全文

code-projects 电子医疗保健系统 user_appointment.php sql 注入 (CVE-2024-10987) CVE编号 CVE-2024-10987 利用情况暂无补丁情况 N/A 披露时间 2024-11-08 漏洞描述在代码项目E-Health Care System 1.0中发现了一个关键漏洞。受影响的是文件/Doctor/user_appointment.php中的一个未知功能。通过操纵参数schedule_id/schedule_date/schedule_day/star…

2024年11月11日 0条评论 222点热度 0人点赞小助手阅读全文

code-projects 电子医疗保健系统 doctor_login.php sql 注入 (CVE-2024-10988) CVE编号 CVE-2024-10988 利用情况暂无补丁情况 N/A 披露时间 2024-11-08 漏洞描述在代码项目电子健康护理系统 1.0 中发现了一个严重漏洞。该问题影响了文件 /Doctor/doctor_login.php 的某些未知功能。操纵参数 email 会导致 SQL 注入。攻击可能来自远程。该漏洞已被公开披露并可被利用。其他参数也可能受到影响。解决建议建议…

2024年11月11日 0条评论 186点热度 0人点赞小助手阅读全文

code-projects 电子医疗保健系统 detail.php sql 注入 (CVE-2024-10989) CVE编号 CVE-2024-10989 利用情况暂无补丁情况 N/A 披露时间 2024-11-08 漏洞描述在 code-projects 的 E-Health Care System 1.0 中发现了一个被分类为关键的漏洞。该漏洞影响未知部分的文件 /Admin/detail.php。操纵参数 s_id 会导致 SQL 注入。攻击者可以远程发起攻击。该漏洞已被公开披露，可能被利用。初始的研…

2024年11月11日 0条评论 220点热度 0人点赞小助手阅读全文

Circontrol Raption Server 缓冲区错误漏洞(CVE-2020-8007) CVE编号 CVE-2020-8007 利用情况暂无补丁情况 N/A 披露时间 2024-11-08 漏洞描述 Circontrol Raption Server是Circontrol公司的一款充电站管理软件。它是专为电动汽车充电基础设施而设计的，旨在帮助充电站管理人员监控、控制和管理充电设备，并提供用户和设备的数据分析和报告。 Circontrol Raption Server存在缓冲区错误漏洞，该漏洞源于存在命…

2024年11月11日 0条评论 204点热度 0人点赞小助手阅读全文

Trimble TM4Web 权限许可和访问控制问题漏洞(CVE-2023-27195) CVE编号 CVE-2023-27195 利用情况暂无补丁情况 N/A 披露时间 2024-11-08 漏洞描述 Trimble TM4Web是Trimble公司的一个虚拟仿真平台，旨在帮助用户创建和部署基于 Web 的虚拟现实（VR）和增强现实（AR）应用程序。 Trimble TM4Web 22.2.0版本存在权限许可和访问控制问题漏洞，该漏洞源于访问控制不当。解决建议建议您更新当前系统或软件至最新版，完成漏洞的修…

2024年11月11日 0条评论 220点热度 0人点赞小助手阅读全文

SourceCodester 在线兽医预约系统 view_service.php sql 注入 (CVE-2024-10990) CVE编号 CVE-2024-10990 利用情况暂无补丁情况 N/A 披露时间 2024-11-08 漏洞描述 SourceCodester在线兽医预约系统1.0存在一个被分类为关键的漏洞。该漏洞影响位于/admin/services/view_service.php的未知代码段。操纵参数id会导致SQL注入。攻击可以远程发起。该漏洞已被公开披露并可被利用。解决建议建议您更新当…

2024年11月11日 0条评论 196点热度 0人点赞小助手阅读全文

SourceCodester Online Veterinary Appointment System view_service.php sql injection (CVE-2024-10990) CVE编号 CVE-2024-10990 利用情况暂无补丁情况 N/A 披露时间 2024-11-08 漏洞描述 SourceCodester在线兽医预约系统1.0存在一个被分类为关键的漏洞。该漏洞影响位于/admin/services/view_service.php的未知代码段。操纵参数id会导致SQL注入。攻…

2024年11月8日 0条评论 196点热度 0人点赞小助手阅读全文

Codezips Hospital Appointment System editBranchResult.php sql injection (CVE-2024-10991) CVE编号 CVE-2024-10991 利用情况暂无补丁情况 N/A 披露时间 2024-11-08 漏洞描述 Codezips医院预约系统1.0中发现了一个被分类为关键的漏洞。该问题影响了未知的文件处理过程/editBranchResult.php。操纵参数ID会导致SQL注入。攻击可能远程发起。该漏洞已被公开披露，可能会被利用。 …

2024年11月8日 0条评论 194点热度 0人点赞小助手阅读全文

CVE编号 CVE-2024-21538 利用情况暂无补丁情况 N/A 披露时间 2024-11-08 漏洞描述在版本低于7.0.5的包cross-spawn中，由于输入清理不当，存在正则表达式的拒绝服务（ReDoS）漏洞。攻击者可以通过精心构造非常大的字符串来增加CPU使用率并导致程序崩溃。解决建议 "将组件 cross-spawn 升级至 7.0.5 及以上版本" 参考链接 https://github.com/moxystudio/node-cross-spawn/commit/5ff3a07d9a…

2024年11月8日 0条评论 216点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2022-88832 公开日期 2022-12-26 危害级别低 (AV:L/AC:L/Au:N/C:N/I:P/A:N) 影响产品 Pbzip2 Pbzip2

2022年12月26日 0条评论 214点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2022-89762 公开日期 2022-12-26 危害级别中 (AV:N/AC:L/Au:N/C:P/I:P/A:N) 影响产品 Siemens Polarion ALM CVE ID CVE-2022-46265 漏洞描述 Polarion ALM是一种应用程序生命周期管理解决方案，它通过针对需求、编码、测试和发布的单一统一解决方案来改进软件开发过程。 Siemens Polarion ALM存在安全漏洞，攻击者利用该漏洞能够欺骗主机header信息并将用户重定向到恶意网站。漏洞…

2022年12月26日 0条评论 186点热度 0人点赞小助手阅读全文

漏洞名称 GitLab 安全漏洞厂商 GitLab CNNVD编号 CNNVD-202211-1973 危害等级 —— CVE编号 CVE-2022-2904 漏洞类型其他收录时间 2022-11-02 更新时间 2022-11-03 漏洞描述漏洞简介 GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。 GitLab CE/EE 15.3 版本到 15.3.4 版本，15.4 版本到 15.4.1 版本存在安全漏…

2022年11月4日 0条评论 372点热度 0人点赞小助手阅读全文

漏洞基本信息漏洞名称 Splunk 安全漏洞厂商 Splunk CNNVD编号 CNNVD-202211-1960 危害等级 —— CVE编号 CVE-2022-43572 漏洞类型其他收录时间 2022-11-02 更新时间 2022-11-03 漏洞描述漏洞简介 Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。 Splunk Enterprise存在安全漏洞，该漏洞源于应用程序没有正确控…

2022年11月4日 0条评论 394点热度 0人点赞小助手阅读全文

Wordpress插件Yooslider Yoo Slider跨站请求伪造漏洞 CVE-2022-27846 CNVD-2022-73697-AVACAUCIA 发布： 2022-11-04 修订： 2022-11-04 WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 Wordpress插件Yooslider Yoo Slider 2.0.0及之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞创建或修改滑块。漏洞利用/PoC 暂无可用Exp或PoC…

2022年11月4日 0条评论 424点热度 0人点赞小助手阅读全文

漏洞类别：Fedora 漏洞等级：漏洞信息 Fedora has released security update for polkit to fix the vulnerability. Affected OS: Fedora 27 漏洞危害 Successful exploitation allows attacker to compromise the system. 解决方案 Fedora has issued updated packages to fix this vulnerability. Fo…

2018年9月19日 0条评论 4288点热度 0人点赞小助手阅读全文

漏洞类别：Fedora 漏洞等级：漏洞信息 Fedora has released security update for qutebrowser to fix the vulnerability. Affected OS: Fedora 27 Fedora 28 漏洞危害 Successful exploitation allows attacker to compromise the system. 解决方案 Fedora has issued updated packages to fix this vu…

2018年9月19日 0条评论 6129点热度 0人点赞小助手阅读全文

漏洞类别：Fedora 漏洞等级：漏洞信息 Fedora has released security update for suricata to fix the vulnerability. Affected OS: Fedora 28 Fedora 27 漏洞危害 Successful exploitation allows attacker to compromise the system. 解决方案 Fedora has issued updated packages to fix this vulne…

2018年9月18日 0条评论 3604点热度 0人点赞小助手阅读全文

漏洞类别：Fedora 漏洞等级：漏洞信息 Fedora has released security update for python34 to fix the vulnerability. Affected OS: Fedora 28 Fedora 27 漏洞危害 This vulnerability can also be used to cause a limited denial of service in the form of interruptions in resource availabil…

2018年9月18日 0条评论 2974点热度 0人点赞小助手阅读全文

漏洞类别：Fedora 漏洞等级：漏洞信息 Fedora has released security update for libxml2 to fix the vulnerability. Affected OS: Fedora 27 Fedora 28 漏洞危害 This vulnerability can also be used to cause a limited denial of service in the form of interruptions in resource availabili…

2018年9月18日 0条评论 5993点热度 0人点赞小助手阅读全文

漏洞类别：Fedora 漏洞等级：漏洞信息 Fedora has released security update for zziplib to fix the vulnerability. Affected OS: Fedora 28 漏洞危害 This vulnerability can also be used to cause a limited denial of service in the form of interruptions in resource availability. 解决方案 F…

2018年9月18日 0条评论 10424点热度 0人点赞小助手阅读全文

漏洞类别：Fedora 漏洞等级：漏洞信息 Fedora has released security update for bibutils to fix the vulnerability. Affected OS: Fedora 27 Fedora 28 漏洞危害 This vulnerability can also be used to cause a limited denial of service in the form of interruptions in resource availabil…

2018年9月18日 0条评论 3260点热度 0人点赞小助手阅读全文

漏洞类别：Fedora 漏洞等级：漏洞信息 Fedora has released security update for libtomcrypt to fix the vulnerability. Affected OS: Fedora 28 漏洞危害 This vulnerability can also be used to cause a limited denial of service in the form of interruptions in resource availability. 解决…

2018年9月18日 0条评论 2827点热度 0人点赞小助手阅读全文

漏洞类别：Fedora 漏洞等级：漏洞信息 Fedora has released security update for soundtouch to fix the vulnerability. Affected OS: Fedora 27 漏洞危害 Successful exploitation of the vulnerability will lead to denial of service attacks. 解决方案 Fedora has issued updated packages to fix…

2018年9月18日 0条评论 2741点热度 0人点赞小助手阅读全文

漏洞类别：Fedora 漏洞等级：漏洞信息 Fedora has released security update for perl-archive-zip to fix the vulnerability. Affected OS: Fedora 27 漏洞危害 Successful exploitation allows attacker to compromise the system. 解决方案 Fedora has issued updated packages to fix this vulnera…

2018年9月18日 0条评论 2991点热度 0人点赞小助手阅读全文

1…42 434445 46…184

CVE-2024-48011

CVE-2024-10987丨code-projects E-Health Care System user_appointment.php sql injection

CVE-2024-10988丨code-projects E-Health Care System doctor_login.php sql injection

CVE-2024-10989丨code-projects E-Health Care System detail.php sql injection

CVE-2020-8007丨Circontrol Raption Server 缓冲区错误漏洞

CVE-2023-27195丨Trimble TM4Web 权限许可和访问控制问题漏洞

CVE-2024-10990丨SourceCodester Online Veterinary Appointment System view_service.php sql injection

CVE-2024-10990丨SourceCodester Online Veterinary Appointment System view_service.php sql injection

CVE-2024-10991丨Codezips Hospital Appointment System editBranchResult.php sql injection

CVE-2024-21538

Pbzip2存在二进制漏洞（CNVD-2022-88832）

Siemens Polarion ALM主机标头注入漏洞

CVE-2022-2904GitLab 安全漏洞

CVE-2022-43572 Splunk 安全漏洞

Wordpress插件Yooslider Yoo Slider跨站请求伪造漏洞CVE-2022-27846

CVE-2018-1116 Fedora Security Update for polkit (FEDORA-2018-83df5dc658)

CVE-2018-10895 Fedora Security Update for qutebrowser (FEDORA-2018-61dbd4a787)

Fedora Security Update for suricata (FEDORA-2018-6227e1ff4c)

CVE-2018-1060 Fedora Security Update for python34 (FEDORA-2018-875afebb87)

CVE-2018-14404 Fedora Security Update for libxml2 (FEDORA-2018-3b782350ff)

CVE-2017-5974 Fedora Security Update for zziplib (FEDORA-2018-237e9b550c)

CVE-2018-10773 Fedora Security Update for bibutils (FEDORA-2018-67914db5d9)

CVE-2018-12437 Fedora Security Update for libtomcrypt (FEDORA-2018-9d667bdff8)

CVE-2017-9258 Fedora Security Update for soundtouch (FEDORA-2018-4197fff086)

CVE-2018-10860 Fedora Security Update for perl-Archive-Zip (FEDORA-2018-ebebe9abe2)