服务器 | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 1874 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1334 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

N/A

N/ACVE编号
CVE-2024-34882利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述在 1C-Bitrix Bitrix24

2024-11-056评论

N/A

N/ACVE编号
CVE-2024-34887利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述在AD/LDAP服务器设置中的Bitrix

2024-11-056评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

服务器插件部分中的认证后任意文件读取 (CVE-2024-35308)

服务器插件部分中的认证后任意文件读取 (CVE-2024-35308)CVE编号
CVE-2024-35308利用情况
暂无补丁情况 N/A披露时间 202

2024-10-258评论

Gradio 中 /queue/join 路径参数中的 SSRF（CVE-2024-47167）

Gradio 中 /queue/join 路径参数中的 SSRF（CVE-2024-47167）CVE编号
CVE-2024-47167利用情况
暂无补丁情

2024-10-1314评论

Gradio 中 FRP 客户端和服务器之间的通信不安全（CVE-2024-47871）

Gradio 中 FRP 客户端和服务器之间的通信不安全（CVE-2024-47871）CVE编号
CVE-2024-47871利用情况
暂无补丁情况 N/

2024-10-139评论

Power BI 报告服务器欺骗漏洞 (CVE-2024-43481)

Power BI 报告服务器欺骗漏洞 (CVE-2024-43481)CVE编号
CVE-2024-43481利用情况
暂无补丁情况 N/A披露时间 202

2024-10-1028评论

Windows 在线证书状态协议 (OCSP) 服务器拒绝服务漏洞 (CVE-2024-43545)

Windows 在线证书状态协议 (OCSP) 服务器拒绝服务漏洞 (CVE-2024-43545)CVE编号
CVE-2024-43545利用情况
暂无补

2024-10-1012评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Power BI 报告服务器欺骗漏洞 (CVE-2024-43612)

Power BI 报告服务器欺骗漏洞 (CVE-2024-43612)CVE编号
CVE-2024-43612利用情况
暂无补丁情况 N/A披露时间 202

2024-10-1010评论

Palo Alto Expedition 后台命令注入漏洞（CVE-2024-9464）

中危Palo Alto Expedition 后台命令注入漏洞（CVE-2024-9464）CVE编号
CVE-2024-9464利用情况
POC 已公开补

2024-10-1072评论

N/A

N/ACVE编号
CVE-2024-46886利用情况
暂无补丁情况 N/A披露时间 2024-10-08漏洞描述受影响设备的Web服务器在用户重定向时没有

2024-10-086评论

Cisco Meraki MX 和 Z3 远程工作人员网关 AnyConnect VPN 拒绝服务漏洞 (CVE-2024-20500)

Cisco Meraki MX 和 Z3 远程工作人员网关 AnyConnect VPN 拒绝服务漏洞 (CVE-2024-20500)CVE编号
CVE-2

2024-10-038评论

Cisco Meraki MX 和 Z3 远程工作人员网关 AnyConnect VPN 拒绝服务漏洞 (CVE-2024-20502)

Cisco Meraki MX 和 Z3 远程工作人员网关 AnyConnect VPN 拒绝服务漏洞 (CVE-2024-20502)CVE编号
CVE-2

2024-10-0310评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Cisco Meraki MX 和 Z3 远程工作人员网关 AnyConnect VPN 拒绝服务漏洞 (CVE-2024-20501)

Cisco Meraki MX 和 Z3 远程工作人员网关 AnyConnect VPN 拒绝服务漏洞 (CVE-2024-20501)CVE编号
CVE-2

2024-10-037评论

权限提升漏洞（CVE-2024-38813）

权限提升漏洞（CVE-2024-38813）CVE编号
CVE-2024-38813利用情况
暂无补丁情况 N/A披露时间 2024-09-18漏洞描述vC

2024-09-1914评论

Ringer 服务器在加载消息时不检查成员 (CVE-2024-45050)

Ringer 服务器在加载消息时不检查成员 (CVE-2024-45050)CVE编号
CVE-2024-45050利用情况
暂无补丁情况 N/A披露时间

2024-09-096评论

Spring Cloud Data Flow 远程代码执行漏洞（CVE-2024-37084）

高危Spring Cloud Data Flow 远程代码执行漏洞（CVE-2024-37084）CVE编号
CVE-2024-37084利用情况
POC

2024-09-0920评论

Chisel AUTH 环境变量在服务器入口点不受尊重（CVE-2024-43798）

Chisel AUTH 环境变量在服务器入口点不受尊重（CVE-2024-43798）CVE编号
CVE-2024-43798利用情况
暂无补丁情况 N/A

2024-08-288评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

MongoDB 服务器二进制文件可能从特定相对路径加载潜在不安全的共享库（CVE-2024-8207）

MongoDB 服务器二进制文件可能从特定相对路径加载潜在不安全的共享库（CVE-2024-8207）CVE编号
CVE-2024-8207利用情况
暂无补

2024-08-2811评论

Mage AI 允许已删除的用户以管理员权限使用终端服务器，从而导致远程代码执行 (CVE-2024-45187)

Mage AI 允许已删除的用户以管理员权限使用终端服务器，从而导致远程代码执行 (CVE-2024-45187)CVE编号
CVE-2024-45187利用

2024-08-2613评论

N/A

N/ACVE编号
CVE-2024-6800利用情况
暂无补丁情况 N/A披露时间 2024-08-21漏洞描述GitHub企业服务器（GHES）在使用特定

2024-08-2310评论

HCL BigFix Compliance 受到内部服务器错误 (CVE-2024-30125) 的影响

HCL BigFix Compliance 受到内部服务器错误 (CVE-2024-30125) 的影响CVE编号
CVE-2024-30125利用情况
暂

2024-08-058评论

HCL BigFix Compliance 受到内部服务器错误 (CVE-2024-30125) 的影响

HCL BigFix Compliance 受到内部服务器错误 (CVE-2024-30125) 的影响CVE编号
CVE-2024-30125利用情况
暂

2024-08-055评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

在 Steeltoe.Discovery.Eureka 中获取注册表错误后，基本身份验证凭据泄漏到日志中，并带有 Peer Awareness (CVE-2024-40636)

在 Steeltoe.Discovery.Eureka 中获取注册表错误后，基本身份验证凭据泄漏到日志中，并带有 Peer Awareness (CVE-202

2024-08-057评论

在 Steeltoe.Discovery.Eureka 中获取注册表错误后，基本身份验证凭据泄漏到日志中，并带有 Peer Awareness (CVE-2024-40636)

在 Steeltoe.Discovery.Eureka 中获取注册表错误后，基本身份验证凭据泄漏到日志中，并带有 Peer Awareness (CVE-202

2024-08-0511评论

Spring Cloud Data Flow 远程代码执行漏洞(CVE-2024-37084)

中危Spring Cloud Data Flow 远程代码执行漏洞(CVE-2024-37084)CVE编号
CVE-2024-37084利用情况
暂无补丁

2024-08-0524评论