爱尔康携多项眼健康成果亮相进博会 未来五年计划引入超过25款创新产品
爱尔康携多项眼健康成果亮相进博会 未来五年计划引入超过25款创新产品YouTrack：应用小组件可能绕过用户确认发送请求
11月6日公开的漏洞记录CVE-2026-123323涉及YouTrack。项目管理平台为扩展应用提供小组件宿主。由于对目标地址的检查不足，已安装的应用可能绕过预期的确认步骤，直接向接口发送请求。披露分别列出2025.3、2026.1和2026.2维护分支的界限，部署者可按实际分支核对。版本清单标出的受影响范围包括2025.3.170763,
2026.1.14150,
2026.2.19656之前的版本。
这条记录给出的CVSS 3.1基础评分为8.4分，分级为高危。按照评分列出的条件，利用者可通过网络接触相关功能，需要具备较高的既有权限，并且需要其他用户参与触发。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、高、高。
https://glpqr.cn/
https://jsszyzb.cn/
https://haimapay.cn/
https://3apj4.cn/
https://1v90xo.cn/
https://2r6fb.cn/
https://yangchengrencai.cn/
https://qbhgx.cn/
https://zoymny.cn/
https://gsjg02.cn/
https://hebeiziyang.cn/
https://yjfjx.cn/
https://gdyouyu.cn/
https://aobqf.cn/
https://www.miyiaj.cn/
https://www.hotohot.cn/
https://www.sunchoice.cn/
https://www.jxmbws.cn/
https://www.rhist.cn/
https://www.oiqnczo.cn/
https://www.njhzjs.cn/
https://www.ksqw.cn/
https://www.ojzq.cn/
https://www.flyjoys.cn/
https://www.ggo0a2s.cn/
https://www.l9tf.cn/
https://www.xzy111.cn/
https://www.jobpaas.cn/
https://www.bbfox.cn/
https://www.gsyish.cn/
https://www.zhihengregong.cn/
https://www.ruanl14.cn/
https://www.3bsh.cn/
https://www.aibeis06.cn/
https://www.huimu06.cn/
https://www.okwie.cn/
https://www.gddike.cn/
https://www.leyou99.cn/
https://www.hzwanli.cn/
https://www.zjkfood.cn/
https://www.glpqr.cn/
https://www.jsszyzb.cn/
https://www.haimapay.cn/
https://www.3apj4.cn/
https://www.1v90xo.cn/
https://www.2r6fb.cn/
https://www.yangchengrencai.cn/
https://www.qbhgx.cn/
https://www.zoymny.cn/
https://www.gsjg02.cn/
页:
[1]