ZONE.CI 全球网

WP ULike < 4.7.2.1 - 订阅者+存储型 XSS (CVE-2024-6792)CVE编号
CVE-2024-6792利用情况
暂无补丁情况

LifterLMS <= 7.7.5 — 已验证 (Admin+) SQL 注入 (CVE-2024-7349)CVE编号
CVE-2024-7349利用情况

WP-Recall – 注册、个人资料、商务等 <= 16.26.8 - 对未经身份验证的任意密码更新的不安全直接对象引用 (CVE-2024-8292)CVE

WP AdCenter - 广告管理器和 Adsense 广告 <= 2.5.6 - 通过 ad_alignment 属性验证 (Contributor+) 存

前端帖子提交管理器精简版 - 前端发布 WordPress 插件 <= 1.2.2 - 缺少对经过身份验证 (Subscriber+) 设置更新的授权 (CVE

Improper Restriction of XML External Entity Reference (CVE-2024-45294)CVE编号
CVE

媒体：dvb-usb-v2：af9035：修复 af9035_i2c_master_xfer 中的 null-ptr-deref（CVE-2023-52915）

媒体：aspeed：如果时间为 1600x900，则修复内存覆盖（CVE-2023-52916）CVE编号
CVE-2023-52916利用情况
暂无补丁情

Use After Free (CVE-2024-8394)CVE编号
CVE-2024-8394利用情况
暂无补丁情况 N/A披露时间 2024-09-0

Access of Resource Using Incompatible Type (Type Confusion) (CVE-2024-7652)CVE编号

Ariva Computer 的 Accord ORS 中的信息泄露 (CVE-2024-1744)CVE编号
CVE-2024-1744利用情况
暂无补丁

N/ACVE编号
CVE-2024-44739利用情况
暂无补丁情况 N/A披露时间 2024-09-06漏洞描述源代码斯特简单论坛网站v1.0在/php-

gnark 的 Groth16 承诺扩展不适用于多个承诺（CVE-2024-45039）CVE编号
CVE-2024-45039利用情况
暂无补丁情况 N/

gnark 在 Groth16 中对私人见证人的承诺破坏了零知识财产（CVE-2024-45040）CVE编号
CVE-2024-45040利用情况
暂无补

alf.io 预加载的 json 数据未正确转义（CVE-2024-45299）CVE编号
CVE-2024-45299利用情况
暂无补丁情况 N/A披露时

利用竞争条件绕过促销代码限制（CVE-2024-45300）CVE编号
CVE-2024-45300利用情况
暂无补丁情况 N/A披露时间 2024-09-

gix-path 错误地解析了 Git 报告的配置路径（CVE-2024-45405）CVE编号
CVE-2024-45405利用情况
暂无补丁情况 N/A

N/ACVE编号
CVE-2024-44837利用情况
暂无补丁情况 N/A披露时间 2024-09-06漏洞描述Drug v1.0中的\bean\Mana

DataFlowX 的 DataDiodeX 中的经过身份验证的本地文件包含 (LFI) (CVE-2024-6445)CVE编号
CVE-2024-6445

WPCOM 会员 <= 1.5.2.1 — 通过用户元数据进行未经身份验证的权限提升 (CVE-2024-7493)CVE编号
CVE-2024-7493利用

高级布道 <= 3.3 - 经过身份验证 (贡献者+) 存储的跨站点脚本 (CVE-2024-7599)CVE编号
CVE-2024-7599利用情况
暂无

输入插件 - Elementor 的终极模板生成器 <= 2.1.8 - 通过事件卡小部件进行身份验证 (Contributor+) 存储的跨站点脚本 (CVE

修订管理器 TMC <= 2.8.19 - 缺少经过身份验证的（订阅者+）任意电子邮件发送授权（CVE-2024-7622）CVE编号
CVE-2024-76

ForumWP - 论坛和讨论板插件 <= 2.0.2 - 通过账户接管对经过身份验证的（订阅者+）权限提升进行不安全的直接对象引用（CVE-2024-8428

N/ACVE编号
CVE-2024-25584利用情况
暂无补丁情况 N/A披露时间 2024-09-06漏洞描述Dovecot接受以DOT LF DOT