端点 | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2602 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1911 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

comfyanonymous/comfyui 中的存储型 XSS（CVE-2024-10099）

comfyanonymous/comfyui 中的存储型 XSS（CVE-2024-10099）CVE编号
CVE-2024-10099利用情况
暂无补丁情

2024-10-1816评论

匿名端点的不受控制的资源消耗（CVE-2024-7294）

匿名端点的不受控制的资源消耗（CVE-2024-7294）CVE编号
CVE-2024-7294利用情况
暂无补丁情况 N/A披露时间 2024-10-09

2024-10-1010评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Cisco Nexus 仪表板结构控制器未授权 REST API 漏洞 (CVE-2024-20438)

Cisco Nexus 仪表板结构控制器未授权 REST API 漏洞 (CVE-2024-20438)CVE编号
CVE-2024-20438利用情况
暂

2024-10-0312评论

Cisco Nexus 仪表板未授权 API 端点漏洞 (CVE-2024-20442)

Cisco Nexus 仪表板未授权 API 端点漏洞 (CVE-2024-20442)CVE编号
CVE-2024-20442利用情况
暂无补丁情况 N/

2024-10-0312评论

Cisco Nexus 仪表板结构控制器未授权 API 端点漏洞 (CVE-2024-20441)

Cisco Nexus 仪表板结构控制器未授权 API 端点漏洞 (CVE-2024-20441)CVE编号
CVE-2024-20441利用情况
暂无补丁

2024-10-037评论

Cisco Nexus 仪表板结构控制器未授权 REST API 端点漏洞 (CVE-2024-20477)

Cisco Nexus 仪表板结构控制器未授权 REST API 端点漏洞 (CVE-2024-20477)CVE编号
CVE-2024-20477利用情况

2024-10-039评论

goTenna Pro 中对预期端点的通信通道限制不当 (CVE-2024-47125)

goTenna Pro 中对预期端点的通信通道限制不当 (CVE-2024-47125)CVE编号
CVE-2024-47125利用情况
暂无补丁情况 N/

2024-09-2915评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Shields.io 动态 JSON/TOML/YAML 徽章中的远程代码执行漏洞（CVE-2024-47180）

Shields.io 动态 JSON/TOML/YAML 徽章中的远程代码执行漏洞（CVE-2024-47180）CVE编号
CVE-2024-47180利用

2024-09-2913评论

mptcp：pm：仅将“subflow”endp 标记为可用（CVE-2024-45010）

mptcp：pm：仅将“subflow”endp 标记为可用（CVE-2024-45010）CVE编号
CVE-2024-45010利用情况
暂无补丁情况

2024-09-138评论

authentik 对多个 API 端点的授权不足（CVE-2024-42490）

authentik 对多个 API 端点的授权不足（CVE-2024-42490）CVE编号
CVE-2024-42490利用情况
暂无补丁情况 N/A披露

2024-08-2618评论

Apache Pinot 敏感信息泄露漏洞(CVE-2024-39676)

Apache Pinot 敏感信息泄露漏洞(CVE-2024-39676)CVE编号
CVE-2024-39676利用情况
暂无补丁情况 N/A披露时间 2

2024-08-0525评论

Apache Pinot 敏感信息泄露漏洞(CVE-2024-39676)

Apache Pinot 敏感信息泄露漏洞(CVE-2024-39676)CVE编号
CVE-2024-39676利用情况
暂无补丁情况 N/A披露时间 2

2024-08-057评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Apache Pinot 敏感信息泄露漏洞(CVE-2024-39676)

Apache Pinot 敏感信息泄露漏洞(CVE-2024-39676)CVE编号
CVE-2024-39676利用情况
暂无补丁情况 N/A披露时间 2

2024-07-29101评论

CSV 数据源插件中的 SSRF (CVE-2023-5122)

CSV 数据源插件中的 SSRF (CVE-2023-5122)CVE编号
CVE-2023-5122利用情况
暂无补丁情况 N/A披露时间 2024-02

2024-02-178评论

ChangeDetection.io API 端点未使用 API 令牌进行保护 (CVE-2024-23329)

ChangeDetection.io API 端点未使用 API 令牌进行保护 (CVE-2024-23329)CVE编号
CVE-2024-23329利用情

2024-01-227评论

navidrome 亚音速端点中的身份验证绕过漏洞 (CVE-2023-51442)

中危navidrome 亚音速端点中的身份验证绕过漏洞 (CVE-2023-51442)CVE编号
CVE-2023-51442利用情况
暂无补丁情况官方

2023-12-287评论

Bazarr 在 /system/backup/download/ 端点中读取任意文件 (CVE-2023-50264)

Bazarr 在 /system/backup/download/ 端点中读取任意文件 (CVE-2023-50264)CVE编号
CVE-2023-5026

2023-12-285评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Jellyfin 可能通过自定义 FFmpeg 二进制文件执行远程代码 (CVE-2023-48702)

Jellyfin 可能通过自定义 FFmpeg 二进制文件执行远程代码 (CVE-2023-48702)CVE编号
CVE-2023-48702利用情况
暂

2023-12-285评论

对cube-api端点的拒绝服务攻击(CVE-2023-50709)

对cube-api端点的拒绝服务攻击(CVE-2023-50709)CVE编号
CVE-2023-50709利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-286评论

navidrome 亚音速端点中的身份验证绕过漏洞 (CVE-2023-51442)

中危navidrome 亚音速端点中的身份验证绕过漏洞 (CVE-2023-51442)CVE编号
CVE-2023-51442利用情况
暂无补丁情况官方

2023-12-2649评论

Bazarr 在 /system/backup/download/ 端点中读取任意文件 (CVE-2023-50264)

Bazarr 在 /system/backup/download/ 端点中读取任意文件 (CVE-2023-50264)CVE编号
CVE-2023-5026

2023-12-2613评论

Jellyfin 可能通过自定义 FFmpeg 二进制文件执行远程代码 (CVE-2023-48702)

Jellyfin 可能通过自定义 FFmpeg 二进制文件执行远程代码 (CVE-2023-48702)CVE编号
CVE-2023-48702利用情况
暂

2023-12-266评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

对cube-api端点的拒绝服务攻击(CVE-2023-50709)

对cube-api端点的拒绝服务攻击(CVE-2023-50709)CVE编号
CVE-2023-50709利用情况
暂无补丁情况 N/A披露时间 2023

2023-12-2611评论

Bazarr 在 /system/backup/download/ 端点中读取任意文件 (CVE-2023-50264)

Bazarr 在 /system/backup/download/ 端点中读取任意文件 (CVE-2023-50264)CVE编号
CVE-2023-5026

2023-12-216评论

Jellyfin 可能通过自定义 FFmpeg 二进制文件执行远程代码 (CVE-2023-48702)

Jellyfin 可能通过自定义 FFmpeg 二进制文件执行远程代码 (CVE-2023-48702)CVE编号
CVE-2023-48702利用情况
暂

2023-12-2110评论