ZONE.CI 全球网

Innovs HR <= 1.0.3.4 - 通过 CSRF 创建员工 (CVE-2024-0858)CVE编号
CVE-2024-0858利用情况
暂无补

由于多线程环境中不安全的数组修改而导致的 Argo CD 拒绝服务 (DoS) 漏洞 (CVE-2024-21661)CVE编号
CVE-2024-21661

社交页面源小部件 < 6.4 - Admin+ 存储的 XSS (CVE-2024-0973)CVE编号
CVE-2024-0973利用情况
暂无补丁情况

N/ACVE编号
CVE-2024-25654利用情况
暂无补丁情况 N/A披露时间 2024-03-19漏洞描述Insecure permissions

Argo CD 容易利用缓存溢出绕过速率限制和暴力保护 (CVE-2024-21662)CVE编号
CVE-2024-21662利用情况
暂无补丁情况 N/

N/ACVE编号
CVE-2024-25656利用情况
暂无补丁情况 N/A披露时间 2024-03-19漏洞描述Improper input valida

N/ACVE编号
CVE-2024-25655利用情况
暂无补丁情况 N/A披露时间 2024-03-19漏洞描述Insecure storage of L

当启用查询缓存时，ClickHouse 基于角色的访问控制将被绕过。 (CVE-2024-22412)CVE编号
CVE-2024-22412利用情况
暂无

N/ACVE编号
CVE-2024-25657利用情况
暂无补丁情况 N/A披露时间 2024-03-19漏洞描述An open redirect in t

SourceCodester 文件管理器应用 update-file.php 无限制上传 (CVE-2024-2604)CVE编号
CVE-2024-2604

LAM 容易受到经过身份验证的远程代码执行的攻击 (CVE-2024-23333)CVE编号
CVE-2024-23333利用情况
暂无补丁情况 N/A披露

RaspberryMatic Unauthenticated Remote Code Execution vulnerability through HMSer

OctoPrint XSS via the "Snapshot Test" feature in Classic Webcam plugin settings

Cilium has possible unencrypted traffic between nodes when using IPsec and L7 po

Cilium intermittent HTTP policy bypass (CVE-2024-28248)CVE编号
CVE-2024-28248利用情况

ZITADEL vulnerable to improper HTML sanitization (CVE-2024-28855)CVE编号
CVE-2024

Cilium has possible unencrypted traffic between nodes when using WireGuard and L

[TagAwareCipher] - Decryption Failure (Regex Match) (CVE-2024-28864)CVE编号
CVE-2

django-wiki denial of service via regular expression (CVE-2024-28865)CVE编号
CVE-

在“/libs/clientlibs/social/enablement/core/listeners.js”中存储 XSS (CVE-2024-26045)C

`/libs/dam/gui/coral/components/admin/unifiedrenditions/clientlibs/unifiedrendit

使用通过蓝图标题注入的存储 XSS 进行管理员帐户 cookie 渗透，并在添加“新站点”时在 /siteadmin 触发 (CVE-2024-26050)CV

使用“https://author-bugbounty-65-prod.adobecqms.net/etc/workflow/wcm/templates.htm

AMS XSS - /libs/fd/dashboard/tm/gui/components/startpoint/formview (CVE-2024-260

将 XSS 存储在“/libs/granite/ui/components/coral/foundation/clientlibs/foundation/js/