ZONE.CI 全球网

SourceCodester 食品订购管理系统价格 place-order.php 对输入中指定数量的验证不当 (CVE-2024-8558)CVE编号
CV

N/ACVE编号
CVE-2024-38651利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个代码注入漏洞，低权限用户可能能够覆

N/ACVE编号
CVE-2024-39714利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个代码注入漏洞，允许低权限用户向服务

N/ACVE编号
CVE-2024-39715利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个代码注入漏洞，允许低权限用户通过已

N/ACVE编号
CVE-2024-39718利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个不当的输入验证漏洞，允许低权限用户

N/ACVE编号
CVE-2024-40709利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个授权缺失漏洞，允许机器上的本地低权

N/ACVE编号
CVE-2024-40710利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述一系列相关的高严重性漏洞，其中最显著的是允

N/ACVE编号
CVE-2024-40711利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在反序列化不可信数据漏洞，带有恶意负载可

N/ACVE编号
CVE-2024-40712利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述路径遍历漏洞允许具有低权限账户和本地访问系

N/ACVE编号
CVE-2024-40714利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述在TLS证书验证中存在不当的证书验证漏洞，

N/ACVE编号
CVE-2024-40713利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述Veeam Backup & Replic

N/ACVE编号
CVE-2024-42019利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个漏洞，攻击者可利用该漏洞访问Vee

N/ACVE编号
CVE-2024-40718利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述服务器端请求伪造漏洞允许低权限用户利用SS

N/ACVE编号
CVE-2024-42021利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在不当的访问控制漏洞，攻击者可以利用有效

N/ACVE编号
CVE-2024-42020利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述Reporter Widgets中存在跨站

N/ACVE编号
CVE-2024-42022利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个权限分配不当的漏洞，攻击者可利用此

N/ACVE编号
CVE-2024-42023利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述低权限用户可远程执行具有管理员权限的代码，

N/ACVE编号
CVE-2024-42024利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个漏洞，攻击者如果掌握了Veeam

SourceCodester 在线食品菜单 delete-menu.php SQL 注入 (CVE-2024-8559)CVE编号
CVE-2024-8559

用友网络科技股份有限公司用友NC Cloud存在命令执行漏洞（CNVD-2024-35439）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

SourceCodester 简单发票生成器系统 save_invoice.php sql 注入 (CVE-2024-8560)CVE编号
CVE-2024-

SourceCodester PHP CRUD 删除人员 delete.php SQL 注入 (CVE-2024-8561)CVE编号
CVE-2024-85

Adyen APIs 库的 Python 定时攻击漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-08-31漏洞描述Adyen ha

PyPI 上的“exotel”项目被入侵，并发布恶意版本CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-08-31漏洞描述The exo

gradient 0.5 包含凭证收集代码CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-08-31漏洞描述gratient is a