ZONE.CI 全球网

享受社交订阅 <= 6.2.2 - 未经身份验证的任意 Instagram 帐户取消链接 (CVE-2024-0779)CVE编号
CVE-2024-0779

享受社交源 <= 6.2.2 - 订阅者+插件数据库重置 (CVE-2024-0780)CVE编号
CVE-2024-0780利用情况
暂无补丁情况 N/A

WordPress 的作业 < 2.7.4 - Contributor+ 存储的 XSS (CVE-2024-0820)CVE编号
CVE-2024-0820

高级社交源小部件和短代码 <= 1.7 - Admin+ 存储的 XSS (CVE-2024-0951)CVE编号
CVE-2024-0951利用情况
暂无

Innovs HR <= 1.0.3.4 - 通过 CSRF 创建员工 (CVE-2024-0858)CVE编号
CVE-2024-0858利用情况
暂无补

由于多线程环境中不安全的数组修改而导致的 Argo CD 拒绝服务 (DoS) 漏洞 (CVE-2024-21661)CVE编号
CVE-2024-21661

社交页面源小部件 < 6.4 - Admin+ 存储的 XSS (CVE-2024-0973)CVE编号
CVE-2024-0973利用情况
暂无补丁情况

N/ACVE编号
CVE-2024-25654利用情况
暂无补丁情况 N/A披露时间 2024-03-19漏洞描述Insecure permissions

Argo CD 容易利用缓存溢出绕过速率限制和暴力保护 (CVE-2024-21662)CVE编号
CVE-2024-21662利用情况
暂无补丁情况 N/

N/ACVE编号
CVE-2024-25656利用情况
暂无补丁情况 N/A披露时间 2024-03-19漏洞描述Improper input valida

N/ACVE编号
CVE-2024-25655利用情况
暂无补丁情况 N/A披露时间 2024-03-19漏洞描述Insecure storage of L

当启用查询缓存时，ClickHouse 基于角色的访问控制将被绕过。 (CVE-2024-22412)CVE编号
CVE-2024-22412利用情况
暂无

N/ACVE编号
CVE-2024-25657利用情况
暂无补丁情况 N/A披露时间 2024-03-19漏洞描述An open redirect in t

SourceCodester 文件管理器应用 update-file.php 无限制上传 (CVE-2024-2604)CVE编号
CVE-2024-2604

LAM 容易受到经过身份验证的远程代码执行的攻击 (CVE-2024-23333)CVE编号
CVE-2024-23333利用情况
暂无补丁情况 N/A披露

RaspberryMatic Unauthenticated Remote Code Execution vulnerability through HMSer

OctoPrint XSS via the "Snapshot Test" feature in Classic Webcam plugin settings

Cilium has possible unencrypted traffic between nodes when using IPsec and L7 po

Cilium intermittent HTTP policy bypass (CVE-2024-28248)CVE编号
CVE-2024-28248利用情况

ZITADEL vulnerable to improper HTML sanitization (CVE-2024-28855)CVE编号
CVE-2024

Cilium has possible unencrypted traffic between nodes when using WireGuard and L

[TagAwareCipher] - Decryption Failure (Regex Match) (CVE-2024-28864)CVE编号
CVE-2

django-wiki denial of service via regular expression (CVE-2024-28865)CVE编号
CVE-

在“/libs/clientlibs/social/enablement/core/listeners.js”中存储 XSS (CVE-2024-26045)C

`/libs/dam/gui/coral/components/admin/unifiedrenditions/clientlibs/unifiedrendit