ZONE.CI 全球网

WordPress GS 徽标滑块插件 <= 3.5.1 容易遭受跨站请求伪造 (CSRF) (CVE-2023-51530)CVE编号
CVE-2023-5

WordPress HT Mega 插件 <= 2.3.3 容易遭受跨站请求伪造 (CSRF) (CVE-2023-51529)CVE编号
CVE-2023-

WordPress Thrive Automator 插件 <= 1.17 容易遭受跨站请求伪造 (CSRF) (CVE-2023-51531)CVE编号
C

WordPress 垃圾邮件防护、反垃圾邮件、CleanTalk 插件 <= 6.20 的防火墙容易受到跨站点请求伪造 (CSRF) (CVE-2023-516

N/ACVE编号
CVE-2024-1341利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述WordPress的Advanced iFr

WordPress Tainacan 插件 <= 0.20.6 容易遭受敏感数据泄露 (CVE-2024-1435)CVE编号
CVE-2024-1435利用

Honeywell MPA2 Web 应用程序 XSS 漏洞 (CVE-2023-1841)CVE编号
CVE-2023-1841利用情况
暂无补丁情况 N

禁用“允许用户查看存档频道”选项后可访问存档频道的文件 (CVE-2024-23488)CVE编号
CVE-2024-23488利用情况
暂无补丁情况 N/

团队关联的 AD/LDAP 组因缺少授权而泄露 (CVE-2024-23493)CVE编号
CVE-2024-23493利用情况
暂无补丁情况 N/A披露时

在用户自定义状态下发送长表情符号名称时资源消耗过多 (CVE-2024-24988)CVE编号
CVE-2024-24988利用情况
暂无补丁情况 N/A披

N/ACVE编号
CVE-2024-1619利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述Kaspersky对Kaspersky Se

现有服务器访客被没有“invite_guest”权限的成员邀请加入团队 (CVE-2024-1888)CVE编号
CVE-2024-1888利用情况
暂无补

N/ACVE编号
CVE-2024-1942利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述Mattermost在特定条件下未能对包含固

N/ACVE编号
CVE-2024-1949利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述在 Mattermost 版本 8.1.x

N/ACVE编号
CVE-2024-1952利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述Mattermost版本8.1.x在8.1.

N/ACVE编号
CVE-2024-1953利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述Mattermost版本8.1.x至8.1.

Apache Airflow：忽略 Dag 代码和导入错误权限 (CVE-2024-27906)CVE编号
CVE-2024-27906利用情况
暂无补丁情

drm/bridge：sii902x：修复探测竞争问题 (CVE-2024-26607)CVE编号
CVE-2024-26607利用情况
暂无补丁情况 N/

Laragon 中的 RCE (CVE-2024-0864)CVE编号
CVE-2024-0864利用情况
暂无补丁情况 N/A披露时间 2024-02-2

Cockpit CMS 中的跨站脚本漏洞 (CVE-2024-2001)CVE编号
CVE-2024-2001利用情况
暂无补丁情况 N/A披露时间 202

drm/amd/display：发送命令之前唤醒 DMCUB (CVE-2023-52485)CVE编号
CVE-2023-52485利用情况
暂无补丁情况

ZDI-CAN-22674：Adobe Acrobat Reader DC PDF 文件解析释放后使用远程代码执行漏洞 (CVE-2024-20765)CVE编

AVEVA Edge 安全漏洞(CVE-2023-6132)CVE编号
CVE-2023-6132利用情况
暂无补丁情况 N/A披露时间 2024-03-0

N/ACVE编号
CVE-2024-25180利用情况
暂无补丁情况 N/A披露时间 2024-03-01漏洞描述An issue discovered i

台达电子 CNCSoft-B DOPSoft 不受控制的搜索路径元素 (CVE-2024-1595)CVE编号
CVE-2024-1595利用情况
暂无补丁