ZONE.CI 全球网

zfr 身份验证适配器未验证令牌的有效性CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述Previous to @2c

N/ACVE编号
CVE-2024-37791利用情况
暂无补丁情况 N/A披露时间 2024-06-19漏洞描述DuxCMS3 v3.1.3 was di

Dolibarr 任意文件上传漏洞（CVE-2024-37821）CVE编号
CVE-2024-37821利用情况
暂无补丁情况 N/A披露时间 2024-

北京亿赛通科技发展有限责任公司亿赛通电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-23882）CVE编号
N/A利用情况
暂无补丁情况 N/A

北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞（CNVD-2024-23009）CVE编号
N/A利用情况
暂无补丁情况 N/A

moodle：删除事件时通过日历的事件标题存储 XSS（CVE-2024-38274）CVE编号
CVE-2024-38274利用情况
暂无补丁情况 N/A

moodle：BigBlueButton 网络服务向无权访问的用户泄露会议加入信息（CVE-2024-38273）CVE编号
CVE-2024-38273利用

北京亚控科技发展有限公司KingH5Stream存在信息泄露漏洞（CNVD-2024-24149）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

畅捷通信息技术股份有限公司畅捷通T+存在SQL注入漏洞（CNVD-2024-24538）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-

moodle：HTTP 授权标头在“模拟重定向”之间保留（CVE-2024-38275）CVE编号
CVE-2024-38275利用情况
暂无补丁情况 N/

moodle：由于误用 confirmed_sesskey 而导致的 CSRF 风险（CVE-2024-38276）CVE编号
CVE-2024-38276利

普元信息技术股份有限公司业务综合管理平台存在命令执行漏洞（CNVD-2024-24193）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024

普元信息技术股份有限公司业务综合管理平台存在命令执行漏洞（CNVD-2024-24191）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024

moodle：Moodle 移动应用程序的 QR 登录密钥和自动登录密钥应作为单独的密钥生成（CVE-2024-38277）CVE编号
CVE-2024-38

spa-cartcms 结帐页面结帐行为工作流程 (CVE-2024-6128)CVE编号
CVE-2024-6128利用情况
暂无补丁情况 N/A披露时间

Traefik 使用 IPv4 映射的 IPv6 地址时出现意外行为CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-11漏洞描述T

Keycloak 在推送授权请求 (PAR) 中暴露敏感信息CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-10漏洞描述A fla

spa-cartcms 用户名登录可观察行为差异（CVE-2024-6129）CVE编号
CVE-2024-6129利用情况
暂无补丁情况 N/A披露时间

MaxGalleria <= 6.4.4 - 通过 maxgallery_thumb 短代码进行身份验证 (Contributor+) 存储跨站点脚本 (CVE

亿赛通电子文档安全管理系统多处接口 存在任意文件读取漏洞（CNVD-2024-23384）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024

北京亿赛通科技发展有限责任公司电子文档安全管理系统（CDG）存在任意文件读取漏洞（CNVD-2024-23003）CVE编号
N/A利用情况
暂无补丁情况

Actiontec WCB6200Q uh_tcp_recv_header 缓冲区溢出远程代码执行漏洞 (CVE-2024-6143)CVE编号
CVE-20

Actiontec WCB6200Q uh_tcp_recv_content 缓冲区溢出远程代码执行漏洞 (CVE-2024-6142)CVE编号
CVE-2

Keycloak 通过账户锁定进行拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-12漏洞描述In any realm s

Keycloak 的输入验证不当，允许使用电子邮件作为用户名CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-12漏洞描述Keycl