Project-nexus是印度Vineeth B V个人开发者的一个通用的博客网站。 Project-nexus存在SQL注入漏洞,该漏洞源于其对用户输入不敏感。
2022-08-20
Rhonabwy是加拿大Nicolas Mora个人开发者的一个 Javascript 对象签名和加密 (JOSE) 库。 Rhonabwy 0.9.99 至 1.1.7 之前的1.1.x 版本存在安...
2022-08-20
Simple and Nice Shopping Cart Script是简单而漂亮的 PHP 购物车脚本。 Simple and Nice Shopping Cart Script 存在代码问题漏洞...
2022-08-20
Adobe Commerce是美国Adobe公司的一种面向商家和品牌的全球领先的数字商务解决方案。 Adobe Commerce存在安全漏洞,该漏洞源于其不恰当的访问控制可能导致攻击者绕过安全保护泄露...
2022-08-19
BPC SmartVista是一套端到端电子支付系统的解决方案。 BPC SmartVista 3.28.0版本存在安全漏洞,该漏洞源于其处理错误消息时允许攻击者在客户端执行javascript代码。
2022-08-19
Tenda AC15是中国腾达(Tenda)公司的一款无线路由器。 Tenda AC15 固件 V15.03.05.18 版本存在安全漏洞,该漏洞源于httpd server在/goform/form...
2022-08-19
FreeBSD是FreeBSD基金会的一套类Unix操作系统。 FreeBSD存在安全漏洞。攻击者利用该漏洞通过9p消息处理触发FreeBSD的缓冲区溢出,以触发拒绝服务,并可能在主机系统上运行代码。
2022-08-19
Red Hat Enterprise Linux是美国红帽(Red Hat)公司的面向企业用户的Linux操作系统 Red Hat Enterprise Linux 存在安全漏洞,该漏洞源于resol...
2022-08-19
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞,该漏洞源于数据泄露。
2022-08-19
Frontier是一个 Substrate 的以太坊兼容层。用于运行未经修改的以太坊 Dapp。 Frontier 存在输入验证错误漏洞,该漏洞源于在 EVM 恢复的情况下会影响RPC结果的解析。在发...
2022-08-19