分支 | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2206 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1605 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

在后台全屏查看 SVG 文件时存在潜在代码执行风险 (CVE-2024-48927)

在后台全屏查看 SVG 文件时存在潜在代码执行风险 (CVE-2024-48927)CVE编号
CVE-2024-48927利用情况
暂无补丁情况 N/A披

2024-10-2541评论

N/A

N/ACVE编号
CVE-2024-50382利用情况
暂无补丁情况 N/A披露时间 2024-10-24漏洞描述Botan在版本低于3.6.0时，在使用某

2024-10-246评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Flatpak 可能允许某些应用程序访问沙盒外的文件（CVE-2024-42472）

Flatpak 可能允许某些应用程序访问沙盒外的文件（CVE-2024-42472）CVE编号
CVE-2024-42472利用情况
暂无补丁情况 N/A披

2024-08-177评论

Discourse 通过 Onebox 遭受 DoS 攻击（CVE-2024-35227）

Discourse 通过 Onebox 遭受 DoS 攻击（CVE-2024-35227）CVE编号
CVE-2024-35227利用情况
暂无补丁情况 N

2024-07-099评论

Discourse 通过 Facebook Oneboxes 易受存储型 XSS 攻击（CVE-2024-35234）

Discourse 通过 Facebook Oneboxes 易受存储型 XSS 攻击（CVE-2024-35234）CVE编号
CVE-2024-35234

2024-07-0910评论

Discourse对用户序列化器载荷的审查限制不存在(CVE-2024-36122)

Discourse对用户序列化器载荷的审查限制不存在(CVE-2024-36122)CVE编号
CVE-2024-36122利用情况
暂无补丁情况 N/A披

2024-07-0910评论

Discourse易受FastImage的服务器端请求伪造漏洞影响(CVE-2024-37157)

Discourse易受FastImage的服务器端请求伪造漏洞影响(CVE-2024-37157)CVE编号
CVE-2024-37157利用情况
暂无补丁

2024-07-0911评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

获取远程默认 Git 分支时，HashiCorp go-getter 容易遭受参数注入 (CVE-2024-3817)

获取远程默认 Git 分支时，HashiCorp go-getter 容易遭受参数注入 (CVE-2024-3817)CVE编号
CVE-2024-3817利

2024-05-2112评论

获取远程默认 Git 分支时，HashiCorp go-getter 容易遭受参数注入 (CVE-2024-3817)

获取远程默认 Git 分支时，HashiCorp go-getter 容易遭受参数注入 (CVE-2024-3817)CVE编号
CVE-2024-3817利

2024-05-138评论

获取远程默认 Git 分支时，HashiCorp go-getter 容易遭受参数注入 (CVE-2024-3817)

获取远程默认 Git 分支时，HashiCorp go-getter 容易遭受参数注入 (CVE-2024-3817)CVE编号
CVE-2024-3817利

2024-05-0411评论

获取远程默认 Git 分支时，HashiCorp go-getter 容易遭受参数注入 (CVE-2024-3817)

获取远程默认 Git 分支时，HashiCorp go-getter 容易遭受参数注入 (CVE-2024-3817)CVE编号
CVE-2024-3817利

2024-04-217评论

BMC Control-M 中的授权不正确 (CVE-2024-1604)

BMC Control-M 中的授权不正确 (CVE-2024-1604)CVE编号
CVE-2024-1604利用情况
暂无补丁情况 N/A披露时间 20

2024-03-254评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

BMC Control-M 中的 HTML 注入 (CVE-2024-1606)

BMC Control-M 中的 HTML 注入 (CVE-2024-1606)CVE编号
CVE-2024-1606利用情况
暂无补丁情况 N/A披露时间

2024-03-254评论

BMC Control-M 中的授权不正确 (CVE-2024-1604)

BMC Control-M 中的授权不正确 (CVE-2024-1604)CVE编号
CVE-2024-1604利用情况
暂无补丁情况 N/A披露时间 20

2024-03-198评论

BMC Control-M 中的 HTML 注入 (CVE-2024-1606)

BMC Control-M 中的 HTML 注入 (CVE-2024-1606)CVE编号
CVE-2024-1606利用情况
暂无补丁情况 N/A披露时间

2024-03-194评论

GitLab 中的授权不当 (CVE-2023-6564)

GitLab 中的授权不当 (CVE-2023-6564)CVE编号
CVE-2023-6564利用情况
暂无补丁情况 N/A披露时间 2024-02-08

2024-02-095评论

Icinga Director configuration is susceptible to Cross-Site Request Forgery (CVE-2024-24820)

Icinga Director configuration is susceptible to Cross-Site Request Forgery (CVE-

2024-02-097评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Retbleed推测执行攻击影响AMD、Intel CPU

Retbleed推测执行攻击影响AMD、Intel CPURetbleedETH Zurich研究人员Johannes Wikner 和 Kaveh Razav

2024-01-1120评论

【木马分析】关于Emotet变种的深入分析（一）

翻译：興趣使然的小胃
稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门
【木马分析】关于Emotet变种的深入分析

2023-12-0711评论

【木马分析】关于Emotet变种的深入分析（一）

翻译：興趣使然的小胃
稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门
【木马分析】关于Emotet变种的深入分析

2023-12-069评论

通过全名正则表达式注入，Discourse 容易受到 DoS 攻击 (CVE-2023-45806)

通过全名正则表达式注入，Discourse 容易受到 DoS 攻击 (CVE-2023-45806)CVE编号
CVE-2023-45806利用情况
暂无补

2023-11-296评论

单一框链接中的 HTML 注入 (CVE-2023-47119)

单一框链接中的 HTML 注入 (CVE-2023-47119)CVE编号
CVE-2023-47119利用情况
暂无补丁情况 N/A披露时间 2023-1

2023-11-296评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

通过 Onebox 网站图标 URL 进行 Discourse DoS (CVE-2023-47120)

通过 Onebox 网站图标 URL 进行 Discourse DoS (CVE-2023-47120)CVE编号
CVE-2023-47120利用情况
暂

2023-11-299评论

嵌入中的 Discourse SSRF 漏洞 (CVE-2023-47121)

嵌入中的 Discourse SSRF 漏洞 (CVE-2023-47121)CVE编号
CVE-2023-47121利用情况
暂无补丁情况 N/A披露时间

2023-11-2910评论

技术分享：看我如何窃取任意GitHub Actions敏感信息

写在前面的话
我个人的安全研究方法，就是去尝试奇怪的东西，然后看看会发生什么。现代软件中通常会存在大量的漏洞，工程团队通常必须根据每个漏洞影响的用户数量来确定漏

2023-11-2511评论