ZONE.CI 全球网

openBI Icon Screen.php uploadIcon 无限制上传 (CVE-2024-1036)CVE编号
CVE-2024-1036利用情况

Honeywell UOC 安全漏洞(CVE-2023-5389)CVE编号
CVE-2023-5389利用情况
暂无补丁情况 N/A披露时间 2024-0

@urql/next 中的 XSS (CVE-2024-24556)CVE编号
CVE-2024-24556利用情况
暂无补丁情况 N/A披露时间 2024

raw_call `value=` kwargs 未禁用静态和委托调用 (CVE-2024-24567)CVE编号
CVE-2024-24567利用情况
暂

反应查询流水合 xss (CVE-2024-24558)CVE编号
CVE-2024-24558利用情况
暂无补丁情况 N/A披露时间 2024-01-31

N/ACVE编号
CVE-2023-51197利用情况
暂无补丁情况 N/A披露时间 2024-01-31漏洞描述An issue discovered i

N/ACVE编号
CVE-2023-51202利用情况
暂无补丁情况 N/A披露时间 2024-01-31漏洞描述OS command injection

N/ACVE编号
CVE-2023-51198利用情况
暂无补丁情况 N/A披露时间 2024-01-31漏洞描述An issue in the permi

N/ACVE编号
CVE-2023-51204利用情况
暂无补丁情况 N/A披露时间 2024-01-31漏洞描述Insecure deserializat

Google Chrome WebRTC < 121.0.6167.139 释放后使用漏洞(CVE-2024-1059)CVE编号
CVE-2024-105

Google Chrome Network < 121.0.6167.139释放后使用漏洞(CVE-2024-1077)CVE编号
CVE-2024-1077

Google Chrome Canvas 释放后使用漏洞(CVE-2024-1060)CVE编号
CVE-2024-1060利用情况
暂无补丁情况 N/A披

Discourse 未正确清理用户输入会导致 XSS (CVE-2024-23834)CVE编号
CVE-2024-23834利用情况
暂无补丁情况 N/A

WordPress FreshMail For WordPress 插件 <= 2.3.2 容易受到跨站请求伪造 (CSRF) (CVE-2024-22304)

glibc __vsyslog_internal 本地提权漏洞(CVE-2023-6246)CVE编号
CVE-2023-6246利用情况
暂无补丁情况

Opensc：剥离加密 pkcs#1 填充时发生侧通道泄漏 (CVE-2023-5992)CVE编号
CVE-2023-5992利用情况
暂无补丁情况 N/

Glibc：__vsyslog_internal() 中基于堆的缓冲区溢出差一 (CVE-2023-6779)CVE编号
CVE-2023-6779利用情况

Glibc：__vsyslog_internal() 中的整数溢出 (CVE-2023-6780)CVE编号
CVE-2023-6780利用情况
暂无补丁情

Resource Hacker 中的缓冲区溢出漏洞 (CVE-2024-1112)CVE编号
CVE-2024-1112利用情况
暂无补丁情况 N/A披露时

WordPress Droit Elementor Addons 插件 <= 3.1.5 容易遭受跨站请求伪造 (CSRF) (CVE-2024-22136)C

WordPress Profile Builder Pro 插件 <= 3.10.0 容易遭受跨站请求伪造 (CSRF) (CVE-2024-22140)CVE

CodeAstro 房地产管理系统反馈表 profile.php 跨站点脚本 (CVE-2024-1103)CVE编号
CVE-2024-1103利用情况

通过 Telerik JustDecompile 安装程序进行权限提升 (CVE-2024-0219)CVE编号
CVE-2024-0219利用情况
暂无补

通过 Telerik Reporting Installer 进行权限提升 (CVE-2024-0832)CVE编号
CVE-2024-0832利用情况
暂

通过 Telerik Test Studio 进行权限提升 (CVE-2024-0833)CVE编号
CVE-2024-0833利用情况
暂无补丁情况 N/