WuThreat身份安全云-TVD每日漏洞情报-2023-10-18

漏洞名称:致远 OA XML 外部实体注入漏洞

漏洞级别:高危

漏洞编号:NULL

相关涉及:V5/G6 V6.0及以上全系列版本

漏洞状态:POC

参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-26027

漏洞名称:XNSOFT NCONVERT 图像文件缓冲区溢出

漏洞级别:中危

漏洞编号:CVE-2023-43252

相关涉及:XNSOFT NCONVERT 7.136

漏洞状态:POC

参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-25928

漏洞名称:PHPGURUKUL 用户注册和登录以及带有管理面板的用户管理系统管理登录页面 SQL 注入

漏洞级别:中危

漏洞编号:CVE-2023-40852,CNNVD-202310-1226

相关涉及:User Registration & Login and User Management System

漏洞状态:POC

参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-25797

漏洞名称:YEALINK SIP-T19P-E2 53.84.0.15 诊断 Ping 提权

漏洞级别:中危

漏洞编号:CVE-2023-43959

相关涉及:YeaLinkSIP-T19P-E2 v.53.84.0.15

漏洞状态:POC

参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-25924

漏洞名称:JORANI 休假管理系统 休假请求列表页面评论跨站点脚本

漏洞级别:低危

漏洞编号:CVE-2023-45540,CNNVD-202310-1295

相关涉及:None

漏洞状态:POC

参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-25848

相关推荐
东北甜妹18 分钟前
Redis 知识总结
运维·nginx·安全
夫子樊21 分钟前
资损防控与安全生产
安全
星幻元宇VR31 分钟前
VR星际行走平台|沉浸式科普教育与未来体验的新入口
科技·学习·安全·生活·vr
feixiangyuncai1 小时前
数字生态系统赋能供水安全与可持续发展
安全·智慧城市
乾元1 小时前
《硅基之盾》番外篇四:极客时刻——从零手搓一个 AI 自动化渗透智能体(附源码架构)
运维·网络·人工智能·安全·机器学习·架构·安全架构
乾元1 小时前
《硅基之盾》番外篇三:无形的捕网——AI 驱动的无线电信号情报(SIGINT)与硬件对抗
网络·人工智能·安全·机器学习·网络安全·安全架构
云边云科技_云网融合1 小时前
云平台资源动态分配:技术原理与系统架构全解析
人工智能·科技·安全·架构
Dola_Zou1 小时前
从MVTec 视觉算法的授权与分发,深度解析视觉算法防护架构与商业变现闭环
安全·计算机视觉·自动化·视觉检测
复园电子2 小时前
HTTPS与TLS1.2双重加密:USB网络数据传输安全的底层核心技术解析
服务器·网络·安全·https
m0_738120722 小时前
渗透测试基础ctfshow——Web应用安全与防护(四)
前端·安全·web安全·网络安全·flask·弱口令爆破