漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Redmine before 4.0.7 and 4.1.x before 4.1.1 allows attackers to discover the subject of a non-visible issue by performing a CSV export and reading time entries.
漏洞信息
N/A
漏洞
N/A
漏洞
Redmine 注入漏洞
漏洞信息
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该产品提供项目管理、问题跟踪和基于角色的访问控制等功能。 Redmine 4.0.7之前版本和4.1.x系列4.1.1之前版本存在安全漏洞,该漏洞允许攻击者通过执行CSV导出和读取时间条目来发现不可见问题的主题。
漏洞信息
N/A
漏洞
N/A