radare2是一套用于处理二进制文件的库和工具。 radare2存在安全漏洞,该漏洞源于在cmd_info.c文件的cmd_info()函数中发现双重释放问题。
2022-08-19
gomatrixserverlib是matrix.org开源的一个 Go 库。用于矩阵服务器所需的常用功能。 gomatrixserverlib存在安全漏洞,该漏洞源于其电源等级解析程序无法解析“m....
2022-08-19
Jsonxx是中国Hong Jiang个人开发者的一个用 C++ 编写的轻量级 Json 解析器、写入器和读取器。 Jsonxx 存在安全漏洞,该漏洞源于json 解析可能会导致地址清理 (ASAN)...
2022-08-19
Jsonxx是中国Hong Jiang个人开发者的一个用 C++ 编写的轻量级 Json 解析器、写入器和读取器。 Jsonxx存在资源管理错误漏洞,该漏洞源于Value类可能会通过双重释放或释放后重...
2022-08-19
chatwoot是一个应用软件。客户参与套件,对讲、Zendesk、Salesforce 服务云等的开源替代方案。 chatwoot 2.7.0之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻...
2022-08-19
MapGIS IGServer是中国中地数码(MapGIS)公司的一款跨平台的高性能 GIS 服务器产品。为用户提供强大的空间数据管理、分析、可视化及共享服务,支持用户进行各行业领域的 WebGIS ...
2022-08-19
迅睿云软件开发 XunRuiCMS(迅睿CMS)是中国迅睿云软件开发公司的一套开源的内容管理系统(CMS)。 XunRuiCMS V4.5.6 版本存在安全漏洞,该漏洞源于存在跨站请求伪造(CSRF)...
2022-08-19
Directus是一个实时 Api 和应用程序仪表板。用于管理 Sql 数据库内容。 Directus 存在安全漏洞,该漏洞源于攻击者通过授权用户将”filename_disk“值更新到一个文件夹,并...
2022-08-19
赞赞网络科技 EyouCms(易优CMS)是中国赞赞网络科技公司的一套基于ThinkPHP的开源内容管理系统(CMS)。 EyouCMS V1.5.8 版本存在安全漏洞,该漏洞源于存在通过后台、栏目管...
2022-08-19
极致网络科技 JIZHICMS(极致CMS)是中国极致网络科技公司的一套开源的内容管理系统(CMS)。 JIZHICMS v2.3.1 版本存在安全漏洞,该漏洞源于在后台有SQL注入。
2022-08-19