gradio | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2603 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1911 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

N/A

N/ACVE编号
CVE-2024-48052利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述在 gradio 版本 <=4.42.0

2024-11-0514评论

当请求在 Gradio 中含有 cookie 时，不会执行 CORS 来源验证 (CVE-2024-47084)

当请求在 Gradio 中含有 cookie 时，不会执行 CORS 来源验证 (CVE-2024-47084)CVE编号
CVE-2024-47084利用情

2024-10-1315评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Gradio 中 `/custom_component` 中的一级读取路径遍历 (CVE-2024-47166)

Gradio 中 `/custom_component` 中的一级读取路径遍历 (CVE-2024-47166)CVE编号
CVE-2024-47166利用情

2024-10-1318评论

Gradio 中 /queue/join 路径参数中的 SSRF（CVE-2024-47167）

Gradio 中 /queue/join 路径参数中的 SSRF（CVE-2024-47167）CVE编号
CVE-2024-47167利用情况
暂无补丁情

2024-10-1320评论

将 `enable_monitoring` 标志设置为 `False` 不会禁用 Gradio 中的监控（CVE-2024-47168）

将 `enable_monitoring` 标志设置为 `False` 不会禁用 Gradio 中的监控（CVE-2024-47168）CVE编号
CVE-2

2024-10-1315评论

Gradio 中的多个组件的后处理步骤可能允许任意文件泄漏 (CVE-2024-47868)

Gradio 中的多个组件的后处理步骤可能允许任意文件泄漏 (CVE-2024-47868)CVE编号
CVE-2024-47868利用情况
暂无补丁情况

2024-10-1311评论

在 Gradio 中比较哈希值时，比较时间非常短（CVE-2024-47869）

在 Gradio 中比较哈希值时，比较时间非常短（CVE-2024-47869）CVE编号
CVE-2024-47869利用情况
暂无补丁情况 N/A披露时

2024-10-1313评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

update_root_in_config 中的竞争条件可能会重定向 Gradio 中的用户流量 (CVE-2024-47870)

update_root_in_config 中的竞争条件可能会重定向 Gradio 中的用户流量 (CVE-2024-47870)CVE编号
CVE-2024

2024-10-1310评论

Gradio 的下拉组件预处理步骤不会将值限制为下拉列表中的值

Gradio 的下拉组件预处理步骤不会将值限制为下拉列表中的值CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-10-11漏洞描述What

2024-10-1323评论

Gradio 允许用户访问任意文件

Gradio 允许用户访问任意文件CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述This vulnerability

2024-09-2917评论

由于使用过时的库而导致任意 JavaScript 执行

由于使用过时的库而导致任意 JavaScript 执行CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-05漏洞描述gradio-p

2024-06-1918评论

定时攻击来猜测 gradio-app/gradio 中的密码 (CVE-2024-1729)

定时攻击来猜测 gradio-app/gradio 中的密码 (CVE-2024-1729)CVE编号
CVE-2024-1729利用情况
暂无补丁情况 N

2024-04-013评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

收紧 CORS 规则 (CVE-2024-1727)

收紧 CORS 规则 (CVE-2024-1727)CVE编号
CVE-2024-1727利用情况
暂无补丁情况 N/A披露时间 2024-03-22漏洞描

2024-03-258评论

使“/file”免受文件遍历攻击（CVE-2023-51449）

中危使“/file”免受文件遍历攻击（CVE-2023-51449）CVE编号
CVE-2023-51449利用情况
暂无补丁情况官方补丁披露时间 202

2023-12-285评论

使“/file”免受文件遍历攻击（CVE-2023-51449）

中危使“/file”免受文件遍历攻击（CVE-2023-51449）CVE编号
CVE-2023-51449利用情况
暂无补丁情况官方补丁披露时间 202

2023-12-2613评论

Gradio 硬编码凭据漏洞(CVE-2023-25823)

中危Gradio 硬编码凭据漏洞(CVE-2023-25823)CVE编号
CVE-2023-25823利用情况
暂无补丁情况官方补丁披露时间 2023-

2023-11-3023评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .