ZONE.CI 全球网

N/ACVE编号
CVE-2024-36130利用情况
暂无补丁情况 N/A披露时间 2024-08-07漏洞描述An insufficient autho

N/ACVE编号
CVE-2024-36132利用情况
暂无补丁情况 N/A披露时间 2024-08-07漏洞描述Insufficient verifica

N/ACVE编号
CVE-2024-37403利用情况
暂无补丁情况 N/A披露时间 2024-08-07漏洞描述Ivanti Docs@Work for

House Manager <= 1.0.8.4 — 反射型 XSS (CVE-2024-3973)CVE编号
CVE-2024-3973利用情况
暂无补丁

Insecure Inherited Permissions (CVE-2024-7143)CVE编号
CVE-2024-7143利用情况
暂无补丁情况 N

Apache CloudStack：用户密钥暴露给域管理员（CVE-2024-42062）CVE编号
CVE-2024-42062利用情况
暂无补丁情况 N

WordPress 文件上传 < 4.24.8 - 未经身份验证的存储型 XSS (CVE-2024-6494)CVE编号
CVE-2024-6494利用情况

Apache CloudStack：未经授权的网络列表访问（CVE-2024-42222）CVE编号
CVE-2024-42222利用情况
暂无补丁情况 N

N/ACVE编号
CVE-2024-5290利用情况
暂无补丁情况 N/A披露时间 2024-08-07漏洞描述An issue was discovere

访问不受信任的目录可能允许本地权限提升 (CVE-2024-7553)CVE编号
CVE-2024-7553利用情况
暂无补丁情况 N/A披露时间 2024

现代事件日历 <= 7.12.1 - 经过身份验证（订阅者+）服务器端请求伪造（CVE-2024-6522）CVE编号
CVE-2024-6522利用情况

EZD RP 中的用户列表（CVE-2024-7266）CVE编号
CVE-2024-7266利用情况
暂无补丁情况 N/A披露时间 2024-08-07漏

EZD RP 中的权限提升（CVE-2024-7265）CVE编号
CVE-2024-7265利用情况
暂无补丁情况 N/A披露时间 2024-08-07漏

EZD RP 内部基础设施数据泄露（CVE-2024-7267）CVE编号
CVE-2024-7267利用情况
暂无补丁情况 N/A披露时间 2024-08

接受 Stripe 付款 <= 2.0.86 - 通过 accept_stripe_payment_ng 短代码进行身份验证 (Contributor+) 存储

Alien Technology ALR-F800 cmd.php 授权不当（CVE-2024-7578）CVE编号
CVE-2024-7578利用情况
暂

组织结构图 <= 1.5.0 - 通过 title_input 和 node_description 参数进行身份验证（订阅者+）存储跨站点脚本（CVE-202

高危Jenkins agent connections 文件读取漏洞（CVE-2024-43044）CVE编号
CVE-2024-43044利用情况
暂无补

Jenkins 未在 HTTP 端点中执行权限检查（CVE-2024-43045）CVE编号
CVE-2024-43045利用情况
暂无补丁情况 N/A披露

N/ACVE编号
CVE-2024-43199利用情况
暂无补丁情况 N/A披露时间 2024-08-07漏洞描述Nagios NDOUtils befor

Alien Technology ALR-F800 文件名 upgrade.cgi popen os 命令注入 (CVE-2024-7579)CVE编号
CV

Alien Technology ALR-F800 system.html os 命令注入 (CVE-2024-7580)CVE编号
CVE-2024-758

Django 内存消耗漏洞（CVE-2024-41989）CVE编号
CVE-2024-41989利用情况
暂无补丁情况 N/A披露时间 2024-08-0

Tenda FH1206 GstDhcpSetSer 来自GstDhcpSetSer 缓冲区溢出 (CVE-2024-7613)CVE编号
CVE-2024-

Tenda A301 WifiBasicSet formWifiBasicSet 堆栈溢出 (CVE-2024-7581)CVE编号
CVE-2024-758