ZONE.CI 全球网

Oxygen Builder <= 4.8.3 - 缺少对经过身份验证的（Subscriber+）样式表更新的授权（CVE-2024-6688）CVE编号
C

Ninja Tables – 最简单的数据表生成器 <= 5.0.12 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2

Jeg Elementor Kit <= 2.6.7 - 通过 SVG 文件进行经过身份验证的 (Author+) 存储跨站点脚本 (CVE-2024-6804

Beckhoff：TwinCAT/BSD 中的 IPC-Diagnostics 包中存在不正确的输入中和漏洞 (CVE-2024-41174)CVE编号
CV

Beckhoff：TwinCAT/BSD 中包含的 IPC-Diagnostics 包中的本地身份验证绕过 (CVE-2024-41173)CVE编号
CVE

Beckhoff：TwinCAT/BSD 和 IPC-Diagnostics 包中的本地拒绝服务漏洞 (CVE-2024-41175)CVE编号
CVE-20

Beckhoff：TwinCAT/BSD 中包含的 MDP 包中存在本地拒绝服务问题 (CVE-2024-41176)CVE编号
CVE-2024-41176

Logo Showcase Ultimate – Logo Carousel、Logo Slider 和 Logo Grid <= 1.4.1 - 通过 SVG

N/ACVE编号
CVE-2024-7608利用情况
暂无补丁情况 N/A披露时间 2024-08-27漏洞描述经过身份验证的用户可以通过路径遍历网络异常下

M-Files API 中的路径遍历（CVE-2024-6789）CVE编号
CVE-2024-6789利用情况
暂无补丁情况 N/A披露时间 2024-0

Improper Neutralization of Input During Web Page Generation (Cross-site Scriptin

截断导致的 ECDSA nonce 偏差（CVE-2024-1544）CVE编号
CVE-2024-1544利用情况
暂无补丁情况 N/A披露时间 2024

AWS CDK RestApi 未在生成的 CFN 模板中正确生成 authorizationScope (CVE-2024-45037)CVE编号
CVE-

客户端 TLS1.3 降级时使用的密码套件未经验证（CVE-2024-5814）CVE编号
CVE-2024-5814利用情况
暂无补丁情况 N/A披露时间

TLS 1.3 协议的安全错误攻击（CVE-2024-5288）CVE编号
CVE-2024-5288利用情况
暂无补丁情况 N/A披露时间 2024-08

D-Link DNS-1550-04 hd_config.cgi sprintf 命令注入 (CVE-2024-8210)CVE编号
CVE-2024-821

域名匹配中的缓冲区覆盖（CVE-2024-5991）CVE编号
CVE-2024-5991利用情况
暂无补丁情况 N/A披露时间 2024-08-28漏洞描

D-Link DNS-1550-04 hd_config.cgi cgi_FMT_R12R5_2nd_DiskMGR 命令注入 (CVE-2024-8212)C

D-Link DNS-1550-04 hd_config.cgi cgi_FMT_Std2R1_DiskMGR 命令注入 (CVE-2024-8211)CVE编

D-Link DNS-1550-04 hd_config.cgi cgi_FMT_Std2R5_2nd_DiskMGR 命令注入 (CVE-2024-8214)

D-Link DNS-1550-04 hd_config.cgi cgi_FMT_R12R5_1st_DiskMGR 命令注入 (CVE-2024-8213)C

当 Meshtastic 设备固件中启用下行链路时，设备会因格式错误的 MQTT 数据包而崩溃（CVE-2024-45038）CVE编号
CVE-2024-4

Nix Hydra 触发评估时缺少身份验证（CVE-2024-45049）CVE编号
CVE-2024-45049利用情况
暂无补丁情况 N/A披露时间 2

SourceCodester 电子商务网站 registration.php SQL 注入 (CVE-2024-8217)CVE编号
CVE-2024-821

nafisulbari/itsourcecode 保险管理系统付款 editPayment.php 访问控制 (CVE-2024-8216)CVE编号
CVE