Prestashop是美国Prestashop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。 Prestashop 存在SQL注入漏洞,该漏洞源于经过身份验...
2022-06-27
Apache Tika是美国阿帕奇(Apache)基金会的一个集成了POI(使用Java程序对MicrosoftOffice格式文档提供读和写功能的开源函数库)、Pdfbox(读取和创建PDF文档的纯...
2022-06-27
rulex是rulex开源的一种新的、可移植的正则表达式语言。 rulex 0.4.3 之前版本存在安全漏洞,该漏洞源于解析不受信任的 rulex 表达式时,堆栈可能会溢出,可能会导致拒绝服务攻击。
2022-06-27
lettersanitizer是Mat Sz个人开发者的一个用于浏览器内电子邮件呈现的基于 DOM 的 HTML 电子邮件清理程序。 lettersanitizer 1.0.2 之前版本存在代码问题漏...
2022-06-27
D-Link DIR-645是中国台湾友讯(D-Link)公司的一款无线路由器。 D-Link DIR-645 v1.03 版本存在安全漏洞,该漏洞源于 __ajax_explorer.sgi 页面中...
2022-06-27
TRENDnet TEW751DR和TRENDnet TEW-752DRU都是美国趋势网络(TRENDnet)公司的一款双频无线路由器。 TRENDnet TEW751DR v1.03 版本和 TEW...
2022-06-27
rulex是rulex开源的一种新的、可移植的正则表达式语言。 rulex 0.4.3 之前版本存在安全漏洞,该漏洞源于解析不受信任的 rulex 表达式时,rulex 可能会崩溃,可能会导致拒绝服务...
2022-06-27
Weave GitOps是Weaveworks开源的一个简单的开源开发者平台。 Weave GitOps 存在日志信息泄露漏洞。经过身份验证的远程攻击者可以查看已注册 Kubernetes 集群的敏感...
2022-06-27
Wasmtime是一个字节码联盟项目,它是一个独立的仅用于 WebAssembly 和 WASI 的 wasm 优化运行时。 Wasmtime 存在安全漏洞。目前尚无此漏洞的相关信息,请随时关注CNN...
2022-06-27
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。 Discourse 存在安全漏洞。目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。
2022-06-27