ZONE.CI 全球网

N/ACVE编号
CVE-2024-45372利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述MZK-DP300N固件版本1.04及更早

N/ACVE编号
CVE-2024-45836利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述Cross-site scripting

Jupiter X Core <= 4.6.5 — 未经身份验证的任意文件上传 (CVE-2024-7772)CVE编号
CVE-2024-7772利用情况

Jupiter X Core <= 4.7.5 - 有限的未经验证的身份验证绕过以接管帐户 (CVE-2024-7781)CVE编号
CVE-2024-778

N/ACVE编号
CVE-2024-0133利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述NVIDIA Container Toolk

N/ACVE编号
CVE-2024-0132利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述NVIDIA Container Toolk

GitLab 中的错误同步（CVE-2024-4278）CVE编号
CVE-2024-4278利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏

联系表格 7 数学验证码 <= 2.0.1 - 反射型 XSS (CVE-2024-6517)CVE编号
CVE-2024-6517利用情况
暂无补丁情况

存档频道的未经授权的访问（CVE-2024-42406）CVE编号
CVE-2024-42406利用情况
暂无补丁情况 N/A披露时间 2024-09-26

弱 SSRF 过滤（CVE-2024-45843）CVE编号
CVE-2024-45843利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描

使用永久链接嵌入的非字符串消息进行 DoS 攻击（CVE-2024-47003）CVE编号
CVE-2024-47003利用情况
暂无补丁情况 N/A披露时

通过文件链接对存档频道进行未经授权的访问（CVE-2024-47145）CVE编号
CVE-2024-47145利用情况
暂无补丁情况 N/A披露时间 20

Maven Archetype 插件：Maven Archetype 集成测试可能会将本地设置打包到已发布的工件中，可能包含凭据（CVE-2024-47197）

ProfileGrid – 用户个人资料、群组和社区 <= 5.9.3.2 - 经过身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024

WordPress Joy Of Text Lite 插件 <= 2.3.1 - 访问控制漏洞 (CVE-2024-47337)CVE编号
CVE-2024-

N/ACVE编号
CVE-2024-47044利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述NIPPON TELEGRAPH AND

WooCommerce <= 4.3.20 的营业时间 - 反射式跨站点脚本 (CVE-2024-8872)CVE编号
CVE-2024-8872利用情况

Sight – 专业图片库和作品集 <= 1.1.2 - handler_post_title 中缺少敏感信息泄露授权 (CVE-2024-9025)CVE编号

WordPress Visitors <= 1.0 - 通过 HTTP 标头进行未经身份验证的存储式跨站点脚本 (CVE-2022-4541)CVE编号
CV

站点 <= 1.0.2 的常用工具 - 通过 SVG 文件上传进行经过身份验证的 (Author+) 存储跨站点脚本 (CVE-2024-9115)CVE编号

Mapplic Lite <= 1.0 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-9117)CVE编号

king_IE <= 1.0 — 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-9125)CVE编号
CVE-2

Super Testimonials <= 3.0.0 - 通过对齐参数进行身份验证 (Contributor+) 存储跨站点脚本 (CVE-2024-9127

GF 自定义样式 <= 2.0 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-9173)CVE编号
CVE-

Clibo Manager 中的存储型跨站点脚本漏洞 (CVE-2024-9198)CVE编号
CVE-2024-9198利用情况
暂无补丁情况 N/A披露