ZONE.CI 全球网

MaxGalleria <= 6.4.4 - 通过 maxgallery_thumb 短代码进行身份验证 (Contributor+) 存储跨站点脚本 (CVE

亿赛通电子文档安全管理系统多处接口 存在任意文件读取漏洞（CNVD-2024-23384）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024

北京亿赛通科技发展有限责任公司电子文档安全管理系统（CDG）存在任意文件读取漏洞（CNVD-2024-23003）CVE编号
N/A利用情况
暂无补丁情况

Actiontec WCB6200Q uh_tcp_recv_header 缓冲区溢出远程代码执行漏洞 (CVE-2024-6143)CVE编号
CVE-20

Actiontec WCB6200Q uh_tcp_recv_content 缓冲区溢出远程代码执行漏洞 (CVE-2024-6142)CVE编号
CVE-2

Keycloak 通过账户锁定进行拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-12漏洞描述In any realm s

Keycloak 的输入验证不当，允许使用电子邮件作为用户名CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-12漏洞描述Keycl

Actiontec WCB6200Q 多部分边界堆栈缓冲区溢出远程代码执行漏洞 (CVE-2024-6144)CVE编号
CVE-2024-6144利用情况

Actiontec WCB6200Q Cookie 格式字符串远程代码执行漏洞 (CVE-2024-6145)CVE编号
CVE-2024-6145利用情况

北京亿赛通科技发展有限责任公司电子文档安全管理系统（CDG）存在SQL注入漏洞（CNVD-C-2024-271249）CVE编号
N/A利用情况
暂无补丁情

Invenio-Communities 的 React 组件中存在跨站点脚本 (XSS) 漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

使用电话号码登录 <= 1.7.34 - 不安全的密码重置机制 (CVE-2024-6125)CVE编号
CVE-2024-6125利用情况
暂无补丁情况

Actiontec WCB6200Q uh_get_postdata_withupload 基于堆栈的缓冲区溢出远程代码执行漏洞 (CVE-2024-6146)

北京亿赛通科技发展有限责任公司电子文档安全管理系统（CDG）存在SQL注入漏洞（CNVD-2024-23001）CVE编号
N/A利用情况
暂无补丁情况 N

用友网络科技股份有限公司用友NC存在命令执行漏洞（CNVD-2024-23099）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-

EmbedSocial – 社交媒体信息流、评论和图库 <= 1.1.29 - 经过身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024

AliExpress 使用 AliNext Lite <= 3.3.5 进行直销 - 经过身份验证 (Subscriber+) 任意文件上传 (CVE-2024

k8sGPT 的漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-13漏洞描述Bunch of vulnerabilities

北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞（CNVD-C-2024-272015）CVE编号
N/A利用情况
暂无补丁情况

厦门快普信息技术有限公司快普M6整合管理平台系统存在SQL注入漏洞（CNVD-2024-27112）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

厦门天锐科技股份有限公司天锐绿盾审批系统存在信息泄露漏洞（CNVD-2024-25622）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024

北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞（CNVD-2024-24861）CVE编号
N/A利用情况
暂无补丁情况 N/A

curve25519-dalek 在 `curve25519-dalek` 的 `Scalar29::sub`/`Scalar52::sub` 中具有时间可变性

严重Rejetto HFS 2.x 远程代码执行漏洞（CVE-2024-23692）CVE编号
CVE-2024-23692利用情况
EXP 已公开补丁情况

高危Apache OFBiz 目录遍历致代码执行漏洞（CVE-2024-36104）CVE编号
CVE-2024-36104利用情况
暂无补丁情况 官方补丁