ZONE.CI 全球网

一、安全预警 10月25日，研究人员披露了SQLite中的一个数组边界溢出漏洞（CVE-2022-35737），该漏洞的CVSSv3评分为7.5，并已存在了22年，目前漏洞细节

    一、漏洞介绍SQLite是使用广泛的开源数据库引擎，默认包含在 Android、iOS、Windows 和 macOS 以及流行的 Web 浏览器（ 如 Google

1、产品描述：Apache旗下的Commons Text组件，用于执行各种文本操作，例如转义、计算字符串差异以及用通过插值器查找的值替换文本中的占位符。2、影响产品或组件及版本

密码是对服务、系统和数据的访问权限进行授权的数字身份凭证，常见的密码有API密钥、非对称私钥、访问Token等。硬编码密码（Hardcoded Secret），或称嵌入式密码（Em

漏洞信息详情Moodle 查询字符串SQL注入漏洞CNNVD编号：CNNVD-201309-222危害等级： 高危CVE编号：CVE-2013-4313漏洞类型：SQL注入发布

漏洞信息详情Apple iPhone/iPod Touch Safari Malformed Image 远程代码执行漏洞CNNVD编号：CNNVD-201003-438危害等

challenge 9访问页面，查看源码<?phpif(isset($_REQUEST[ 'ip' ])) { $target = trim($_REQUEST[ 'ip'

漏洞信息详情Moodle 查询字符串SQL注入漏洞CNNVD编号：CNNVD-201309-222危害等级： 高危CVE编号：CVE-2013-4313漏洞类型：SQL注入发布

漏洞信息详情Apple iPhone/iPod Touch Safari Malformed Image 远程代码执行漏洞CNNVD编号：CNNVD-201003-438危害等

什么是 WebShell顾名思义，WebShell 是黑客用于控制网站服务器的文件，通常以 php、jsp、asp、asp.net 等载体存在于服务器的网站目录下。常见WebShe

漏洞信息详情Moodle 查询字符串SQL注入漏洞CNNVD编号：CNNVD-201309-222危害等级： 高危CVE编号：CVE-2013-4313漏洞类型：SQL注入发布

漏洞信息详情Apple iPhone/iPod Touch Safari Malformed Image 远程代码执行漏洞CNNVD编号：CNNVD-201003-438危害等

漏洞描述7月6日，Apache官方发布安全公告，修复了一个存在于Apache Commons Configuration 组件的远程代码执行漏洞，漏洞编号：CVE-2022-339

漏洞信息详情Moodle 查询字符串SQL注入漏洞CNNVD编号：CNNVD-201309-222危害等级： 高危CVE编号：CVE-2013-4313漏洞类型：SQL注入发布

漏洞信息详情Apple iPhone/iPod Touch Safari Malformed Image 远程代码执行漏洞CNNVD编号：CNNVD-201003-438危害等

漏洞描述7月6日，Apache官方发布安全公告，修复了一个存在于Apache Commons Configuration 组件的远程代码执行漏洞，漏洞编号：CVE-2022-339

漏洞信息详情Moodle 查询字符串SQL注入漏洞CNNVD编号：CNNVD-201309-222危害等级： 高危CVE编号：CVE-2013-4313漏洞类型：SQL注入发布

漏洞信息详情cPanel 格式化字符串错误漏洞CNNVD编号：CNNVD-201908-328危害等级： 高危CVE编号：CVE-2016-10773漏洞类型：格式化字符串错误

漏洞信息详情yzncms产品跨站脚本和格式化字符串错误漏洞CNNVD编号：CNNVD-201906-1198危害等级： 低危CVE编号：漏洞类型：跨站脚本，格式化字符串错误发布

漏洞信息详情Ruby 安全漏洞CNNVD编号：CNNVD-201804-099危害等级： 高危CVE编号：CVE-2018-8778漏洞类型：格式化字符串错误发布时间：2018

漏洞信息详情Puppet Enterprise 安全漏洞CNNVD编号：CNNVD-201802-337危害等级： 高危CVE编号：CVE-2018-6508漏洞类型：格式化字

漏洞信息详情Kliqqi CMS 跨站脚本漏洞CNNVD编号：CNNVD-201712-881危害等级： 中危CVE编号：CVE-2017-17889漏洞类型：跨站脚本发布时间

漏洞信息详情Wireshark 安全漏洞CNNVD编号：CNNVD-201710-126危害等级： 高危CVE编号：CVE-2017-15191漏洞类型：格式化字符串发布时间：

漏洞信息详情Adiscon rsyslog zmq3输入和输出模块安全漏洞CNNVD编号：CNNVD-201708-182危害等级： 超危CVE编号：CVE-2017-1258

漏洞信息详情Dell Integrated Remote Access Controller 7和8 格式化字符串漏洞CNNVD编号：CNNVD-201704-536危害等级：