ZONE.CI 全球网

WordPress wp-mpdf 插件 <= 3.7.1 - 反射跨站脚本 (XSS) 漏洞 (CVE-2024-27962)CVE编号
CVE-2024-

WordPress Zippy 插件 <= 1.6.9 - 任意文件上传漏洞 (CVE-2024-27964)CVE编号
CVE-2024-27964利用情况

WordPress WPFunnels 插件 <= 3.0.6 - 跨站脚本 (XSS) 漏洞 (CVE-2024-27965)CVE编号
CVE-2024-

Cloudflare 插件的 WordPress 超级页面缓存 <= 4.7.5 - 跨站请求伪造 (CSRF) 到 XSS 漏洞 (CVE-2024-2796

webpack-dev-middleware 路径遍历漏洞 (CVE-2024-29180)CVE编号
CVE-2024-29180利用情况
暂无补丁情况

N/ACVE编号
CVE-2024-29916利用情况
暂无补丁情况 N/A披露时间 2024-03-22漏洞描述The dormakaba Saflok

收紧 CORS 规则 (CVE-2024-1727)CVE编号
CVE-2024-1727利用情况
暂无补丁情况 N/A披露时间 2024-03-22漏洞描

N/ACVE编号
CVE-2024-29374利用情况
暂无补丁情况 N/A披露时间 2024-03-22漏洞描述A Cross-Site Scriptin

Tenda AC10U setcfm formSetCfm 基于堆栈的溢出 (CVE-2024-2763)CVE编号
CVE-2024-2763利用情况
暂

Tenda AC10U SetPptpServerCfg formSetPPTPServer 基于堆栈的溢出 (CVE-2024-2764)CVE编号
CVE

Campcodes 完整在线美容院管理系统index.php sql注入（CVE-2024-2766）CVE编号
CVE-2024-2766利用情况
暂无补

Campcodes 完整在线美容院管理系统忘记密码.php sql 注入 (CVE-2024-2767)CVE编号
CVE-2024-2767利用情况
暂无

SolarEdge mySolarEdge 安全漏洞(CVE-2024-28756)CVE编号
CVE-2024-28756利用情况
暂无补丁情况 N/A披

N/ACVE编号
CVE-2024-24272利用情况
暂无补丁情况 N/A披露时间 2024-03-22漏洞描述An issue in iTop Dual

台达电子 DIAEnergie SQL 注入 (CVE-2024-25937)CVE编号
CVE-2024-25937利用情况
暂无补丁情况 N/A披露时间

Campcodes 完整在线美容院管理系统 admin-profile.php sql 注入 (CVE-2024-2769)CVE编号
CVE-2024-27

Campcodes 完整在线美容院管理系统 edit-services.php sql 注入 (CVE-2024-2768)CVE编号
CVE-2024-27

Grav 文件上传路径遍历漏洞 (CVE-2024-27921)CVE编号
CVE-2024-27921利用情况
暂无补丁情况 N/A披露时间 2024-0

台达电子 DIAEnergie 不当授权 (CVE-2024-28029)CVE编号
CVE-2024-28029利用情况
暂无补丁情况 N/A披露时间 2

使用 Grav CMS 安全沙箱绕过的服务器端模板注入 (SSTI) (CVE-2024-28116)CVE编号
CVE-2024-28116利用情况
暂无

Grav 容易受到服务器端模板注入 (SSTI) 的攻击 (CVE-2024-28117)CVE编号
CVE-2024-28117利用情况
暂无补丁情况 N

Grav 容易受到服务器端模板注入 (SSTI) 的攻击 (CVE-2024-28118)CVE编号
CVE-2024-28118利用情况
暂无补丁情况 N

Grav 容易通过 Twig 转义处理程序遭受服务器端模板注入 (SSTI) (CVE-2024-28119)CVE编号
CVE-2024-28119利用情况

N/ACVE编号
CVE-2024-28521利用情况
暂无补丁情况 N/A披露时间 2024-03-22漏洞描述SQL Injection vulnera

台达电子 DIAEnergie SQL 注入 (CVE-2024-28891)CVE编号
CVE-2024-28891利用情况
暂无补丁情况 N/A披露时间