IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。 IBM MQ Appliance 存在安全漏洞,该漏洞源于 IBM MQ Appliance 可能允许...
2021-11-29
ZrLog是一款使用Java语言开发的博客系统。 ZrLog 2.2.2版本存在安全漏洞,该漏洞源于软件中后台的远程命令执行漏洞,在上传化身函数处,可以绕过最初的限制,上传JSP文件来获取WebShe...
2021-11-28
ZrLog是一款使用Java语言开发的博客系统。 ZrLog 2.2.2版本存在安全漏洞,该漏洞源于软件在插件下载功能上有一个远程命令执行漏洞,可以执行任何JAR文件。
2021-11-28
Google Input是美国谷歌(Google)公司的一种输入。用于用户轻松输入选择的语言。 Google Input存在跨站脚本漏洞,该漏洞源于软件缺少对用户提交的参数的有效的过滤与验证。
2021-11-27
Emoji-Button是美国Joe Attardi个人开发者的一个原版 JavaScript 表情符号选择器。 emoji-button 存在跨站脚本漏洞漏洞,该漏洞源于软件在自定义表情符号的URL...
2021-11-26
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件...
2021-11-26
Html2Csv是中国韩文涛(Wentao Han)个人开发者的一个开源的实用程序。用于从 Html 文档中提取表格并将其转换为 Csv 格式。 html2csv存在安全漏洞,该漏洞源于当在HTML页...
2021-11-26
Sophos Intercept X Advanced是英国Sophos公司的Intercept X 适用于在 Windows 和 macOS 上运行的设备。Intercept X 是业界最全面的端点...
2021-11-26
backstage是一个应用软件。后台是一个开放的平台,用于构建开发者门户 Backstage 存在跨站脚本漏洞,该漏洞源于在受影响的版本中,auth-backend插件缺少针对URL参数的过滤与转义...
2021-11-26
F-secure F-Secure AV parsing engine是芬兰F-Secure(F-secure)公司的一款防病毒侦察引擎。 F-Secure antivirus engine 存在安全...
2021-11-26