|
AVD-2024-1716871
|
PsiTransfer：违反文件分发的完整性 |
|
2024-04-05
|
|
|
AVD-2024-1716874
|
重复建议：Pebble 服务管理器的文件拉取 API 允许任何用户访问 |
|
2024-04-04
|
|
|
AVD-2024-1716566
|
amphp/http-client 通过 HTTP/2 CONTINUATION 帧拒绝服务 |
|
2024-04-04
|
|
|
AVD-2024-1716535
|
浙江大华技术股份有限公司智慧园区综合管理平台存在未授权访问漏洞（CNVD-2024-14380） |
|
2024-04-04
|
|
|
AVD-2024-1716261
|
北京亚控科技发展有限公司组态王（KingView）存在拒绝服务漏洞（CNVD-2024-14200） |
|
2024-04-03
|
|
|
AVD-2024-1715925
|
中科新业网络哨兵任意文件上传漏洞（CNVD-2015-07916） |
|
2024-04-01
|
|
|
AVD-2024-1715804
|
山东潍微科技股份有限公司水务信息管理平台存在SQL注入漏洞（CNVD-2024-14236） |
|
2024-03-31
|
|
|
AVD-2024-1715709
|
Lucee远程代码执行漏洞（CNVD-2024-15687） |
|
2024-03-29
|
|
|
AVD-2024-1715217
|
Discovery and Basic Configuration Protocol访问控制错误漏洞（CNVD-2024-14910） |
|
2024-03-27
|
|
|
AVD-2024-1715216
|
远秋医学在线考试系统存在SQL注入漏洞（CNVD-2023-19468） |
|
2024-03-27
|
|
|
AVD-2024-1714691
|
未经身份验证的视图可能会将信息暴露给匿名用户 |
|
2024-03-26
|
|
|
AVD-2024-1714657
|
北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞（CNVD-2024-13698） |
|
2024-03-26
|
|
|
AVD-2024-1714656
|
北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞（CNVD-2024-13697） |
|
2024-03-26
|
|
|
AVD-2024-1714692
|
当作为 SYSTEM 运行时，基于 WiX Burn 的捆绑包很容易受到二进制劫持 |
|
2024-03-25
|
|
|
AVD-2024-1714693
|
当作为 SYSTEM 运行时，基于 WiX Burn 的捆绑包很容易受到二进制劫持 |
|
2024-03-25
|
|
|
AVD-2024-1716534
|
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-16306） |
|
2024-03-24
|
|
|
AVD-2024-1715215
|
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2024-14912） |
|
2024-03-24
|
|
|
AVD-2024-1714121
|
北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在任意文件读取漏洞（CNVD-2024-14002） |
|
2024-03-22
|
|
|
AVD-2024-1714120
|
北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在逻辑缺陷漏洞（CNVD-2024-14001） |
|
2024-03-22
|
|
|
AVD-2024-1714014
|
Ibexa Kernel 的扩展名被列入黑名单的文件仍然可以保存到草稿中 |
|
2024-03-21
|
|
|
AVD-2024-1714015
|
Ibexa Kernel 的扩展名被列入黑名单的文件仍然可以保存到草稿中 |
|
2024-03-21
|
|
|
AVD-2024-1713976
|
上海卓卓网络科技有限公司DedeCMS存在SQL注入漏洞（CNVD-2024-13237） |
|
2024-03-21
|
|
|
AVD-2024-1713977
|
万户ezOFFICE协同管理平台存在文件上传漏洞（CNVD-2024-14208） |
|
2024-03-20
|
|
|
AVD-2024-1714016
|
qiskit-ibm-runtime 中的动态变量评估 |
|
2024-03-19
|
|
|
AVD-2024-1713593
|
通过 Nokogiri::XML::Reader 在 libxml2 中释放后使用 |
|
2024-03-19
|
|
|
AVD-2024-1713794
|
构建时容器逃逸 |
|
2024-03-18
|
|
|
AVD-2024-1713229
|
北京永洪商智科技有限公司永洪一站式大数据BI平台存在任意文件读取漏洞（CNVD-2024-13013） |
|
2024-03-17
|
|
|
AVD-2024-1713129
|
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-13551） |
|
2024-03-16
|
|
|
AVD-2024-1713132
|
北京中远麒麟科技有限公司运维审计系统存在命令执行漏洞（CNVD-2022-53245） |
|
2024-03-15
|
|
|
AVD-2024-1713131
|
北京中远麒麟科技有限公司麒麟堡垒机存在SQL注入漏洞（CNVD-2022-86537） |
|
2024-03-15
|
|