CVE:CVE-2023-4455
CNNVD:CNNVD-202308-1681
wallabag是一个网络应用程序，允许您保存网页以供以后阅读。
wallabag 2.6.3 之前版本存在跨站请求伪造漏洞，该漏洞源于允许攻击者任意删除 客户端API 密钥。
solution:Upgrade wallabag wallabag to a higher version than 2.6.3,and avoid the version (,2.6.3)GDD FLVPlayer是一个基于网络的免费软件,它可以播放FLV/mp4 (MPEG-4 为FLash编码视频文件)文件GDD FLVPlayer没有正确校验通过'mylogo'和'splashscreen'传递给gddflvplayer.swf脚本的数据，允许攻击者构建恶意链接，诱使用户解析，可获取敏感信息或劫持用户会话。
GDD FLVPlayer是一个基于网络的免费软件,它可以播放FLV/mp4 (MPEG-4 为FLash编码视频文件)文件GDD FLVPlayer没有正确校验传递给gddflvplayer.swf脚本'mylogo', 'splashscreen', 'advert', 'vdo'和'clickTAG'参数的数据，允许攻击者构建恶意链接，诱使用户解析，可对目标用户进行网络钓鱼等攻击。
DreamMail是一款Email客户端程序。DreamMail存在一个存储型跨站脚本漏洞，允许攻击者构建恶意email，发送给用户打开，可获取敏感信息或劫持用户会话。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention相关单用户模式存在安全漏洞，允许未验证本地用户获得对程序的访问。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention (NDLP)存在一个跨站脚本漏洞，允许攻击者构建恶意URI，诱使用户解析，可获取目标用户敏感信息或劫持用户会话。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention (NDLP)存在一个跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，以目标用户上下文执行恶意操作。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention (NDLP) Cookie没有设置HTTPOnly属性，使该值可读取或设置。允许攻击者通过访问Cookie获取敏感信息。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention (NDLP)存在未明安全漏洞，允许本地攻击者利用漏洞安装任意分区。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention (NDLP)处理会话ID记录存在漏洞，允许本地攻击者利用漏洞通过审核日志来获取会话ID信息。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention (NDLP)相关Java栈跟踪存在一个安全漏洞，允许本地攻击者利用漏洞获取敏感信息。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention (NDLP)存在一个未明安全漏洞，允许本地攻击者利用漏洞获取以明文存储的密码信息。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention (NDLP)相关SSH密钥处理存在漏洞，允许本地攻击者利用漏洞获取敏感信息。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。会话创建后并提供验证凭据时，McAfee Network Data Loss Prevention (NDLP)会允许多个用户使用相同会话识别符无需重验证连接应用程序。程序没有检查会话源自相同IP，可导致未授权访问。
Belkin F5D7234-4 G是无线路由器产品。Belkin F5D7234-4 G Wireless Router，固件版本5.00.12，存在身份验证绕过漏洞和远程代码执行漏洞。攻击者利用这些漏洞可获取设备管理员登录密码、造成拒绝服务、执行未授权操作。身份验证绕过漏洞源于对http://$ip/login.stm的处理程序存在问题可导致泄漏管理员登录密码哈希值。远程代码执行漏洞源于http://$ip/cgi-bin/wireless_WPS_Enroll.exe的处理程序存在问题，可能导致缓冲区溢出。
Ovidentia是一种基于Web的远程协作及内容管理工具。Ovidentia存在多个跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响站点上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据。
Ovidentia是一种基于Web的远程协作及内容管理工具。Ovidentia存在SQL注入漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，利用底层数据库中潜在的漏洞。