ZONE.CI 全球网

Firefly III 中 oauth 流程中的 MFA 绕过（CVE-2024-37893）CVE编号
CVE-2024-37893利用情况
暂无补丁情况

北京亚控科技发展有限公司KingPortal客户端开发系统存在逻辑缺陷漏洞（CNVD-2024-21043）CVE编号
N/A利用情况
暂无补丁情况 N/A

lobe-chat 中的 API 密钥泄露（CVE-2024-37895）CVE编号
CVE-2024-37895利用情况
暂无补丁情况 N/A披露时间 2

北京亚控科技发展有限公司KingPortal开发系统存在未授权访问漏洞（CNVD-2024-16026）CVE编号
N/A利用情况
暂无补丁情况 N/A披露

Gin-vue-admin 中的 SQL 注入漏洞（CVE-2024-37896）CVE编号
CVE-2024-37896利用情况
暂无补丁情况 N/A披露

dbal 中的 TYPO3 SQL 注入CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-04漏洞描述A flaw in the d

DeepJavaLibrary 中的路径遍历（CVE-2024-37902）CVE编号
CVE-2024-37902利用情况
暂无补丁情况 N/A披露时间

TYPO3 前端存在多个跨站点脚本漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-04漏洞描述Failing to prope

链接验证器组件中的 TYPO3 跨站点脚本CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-04漏洞描述Failing to san

TYPO3 旧版表单组件中的跨站点脚本CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-04漏洞描述Failing to sanit

GPAC MP4Box isoffin_read.c isoffin_process 无限循环（CVE-2024-6061）CVE编号
CVE-2024-60

表单组件中的 TYPO3 跨站点脚本 (XSS)CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-04漏洞描述Failing to

GPAC MP4Box load_text.c swf_svg_add_iso_sample 空指针取消引用 (CVE-2024-6062)CVE编号
CVE

存在漏洞的嵌入式 jQuery 版本CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-04漏洞描述PIMCore uses the

N/ACVE编号
CVE-2023-37057利用情况
暂无补丁情况 N/A披露时间 2024-06-18漏洞描述An issue in JLINK Uni

利用文件包装器通过 Playwright 的屏幕截图功能读取任意文件CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-04漏洞描述A

N/ACVE编号
CVE-2023-37058利用情况
暂无补丁情况 N/A披露时间 2024-06-18漏洞描述Insecure Permissions

TYPO3 组件后端中的跨站点脚本 (XSS)CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-04漏洞描述Failing to p

TYPO3 CMS 中的身份验证绕过CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-06漏洞描述It has been disco

N/ACVE编号
CVE-2024-34833利用情况
暂无补丁情况 N/A披露时间 2024-06-18漏洞描述Sourcecodester Payrol

TYPO3 前端身份验证绕过CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-06漏洞描述Due to late TCA initi

N/ACVE编号
CVE-2024-37798利用情况
暂无补丁情况 N/A披露时间 2024-06-18漏洞描述Cross-site scripting

TYPO3 前端的缓存泛滥CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-06漏洞描述Links with a valid cHa

N/ACVE编号
CVE-2024-37828利用情况
暂无补丁情况 N/A披露时间 2024-06-18漏洞描述A stored cross-site s

TYPO3 后端的反序列化不安全CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-06漏洞描述Failing to properly