Haraj是沙特阿拉伯Haraj公司的一个买卖平台。 Haraj 3.7 版本存在安全漏洞,该漏洞源于 User Upgrade Form 中存在反射型跨站脚本问题。
2022-06-16
JForum是Jforum团队的一套采用Java语言开发的、基于Web的开源论坛系统。 JForum v2.8.0版本存在安全漏洞,该漏洞源于通过/jforum.page发现存在跨站点请求伪造漏洞。攻...
2022-06-16
D-Link DIR-850是中国台湾友讯(D-Link)公司的一款无线路由器。 D-Link DIR-850L 1.21WW存在安全漏洞。攻击者利用该漏洞通过向AP发送数据帧上的数据包来访问网络。
2022-06-16
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。 webTareas 2.2p1版本存在安全漏洞,该漏洞源于通过/projects/editp...
2022-06-16
Joplin是一款开源的笔记和待办事项应用程序。 Joplin Desktop App 1.8.5之前版本存在跨站脚本漏洞。攻击者利用该漏洞对 html 清理不当而执行任意代码。
2022-06-16
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。 webTareas 2.2p1版本存在安全漏洞,该漏洞源于通过/linkedcontent/...
2022-06-16
PowerJob是一个开源分布式计算和作业调度框架,它允许开发人员在自己的应用程序中轻松调度任务。 PowerJob 3.2.2版本存在安全漏洞。攻击者利用该漏洞通过 id 参数将任意用户密码更改为 ...
2022-06-16
WeBank Federated AI Technology Enabler是工业级联合学习框架。 WeBank Federated AI Technology Enabler 0.1版本至1.4.2...
2022-06-16
Sourcecodester Online Discussion Forum Site是Sourcecodester的一个应用系统。一个在线讨论论坛。 Online Discussion Forum ...
2022-06-16
xos_shop_system是XOS-Shop开源的一款功能强大的电子商务购物车和 CMS 软件。 XOS-Shop xos_shop_system 1.0.9存在安全漏洞,该漏洞源于通过 /sho...
2022-06-16