AliYun | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

openBI 测试连接 Databasesource.php testConnection 反序列化 (CVE-2024-1032)

openBI 测试连接 Databasesource.php testConnection 反序列化 (CVE-2024-1032)

openBI 测试连接 Databasesource.php testConnection 反序列化 (CVE-2024-1032)CVE编号
CVE-202

2024-02-040评论

openBI Datament.php 代理信息泄露 (CVE-2024-1033)

openBI Datament.php 代理信息泄露 (CVE-2024-1033)

openBI Datament.php 代理信息泄露 (CVE-2024-1033)CVE编号
CVE-2024-1033利用情况
暂无补丁情况 N/A披露

2024-02-040评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

openBI File.php uploadFile 无限制上传 (CVE-2024-1034)

openBI File.php uploadFile 无限制上传 (CVE-2024-1034)

openBI File.php uploadFile 无限制上传 (CVE-2024-1034)CVE编号
CVE-2024-1034利用情况
暂无补丁情况

2024-02-040评论

内核：内核同页合并 (ksm) 的最大页面共享可能会导致内存重复数据删除 (CVE-2024-0564)

内核：内核同页合并 (ksm) 的最大页面共享可能会导致内存重复数据删除 (CVE-2024-0564)

内核：内核同页合并 (ksm) 的最大页面共享可能会导致内存重复数据删除 (CVE-2024-0564)CVE编号
CVE-2024-0564利用情况
暂无

2024-02-040评论

N/A

N/A

N/ACVE编号
CVE-2024-24324利用情况
暂无补丁情况 N/A披露时间 2024-01-30漏洞描述TOTOLINK A8000RU v7.1

2024-02-040评论

N/A

N/A

N/ACVE编号
CVE-2024-24326利用情况
暂无补丁情况 N/A披露时间 2024-01-30漏洞描述TOTOLINK A3300R V17.0

2024-02-040评论

N/A

N/A

N/ACVE编号
CVE-2024-24325利用情况
暂无补丁情况 N/A披露时间 2024-01-30漏洞描述TOTOLINK A3300R V17.0

2024-02-040评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-24328利用情况
暂无补丁情况 N/A披露时间 2024-01-30漏洞描述TOTOLINK A3300R V17.0

2024-02-040评论

N/A

N/A

N/ACVE编号
CVE-2024-24327利用情况
暂无补丁情况 N/A披露时间 2024-01-30漏洞描述TOTOLINK A3300R V17.0

2024-02-040评论

N/A

N/A

N/ACVE编号
CVE-2024-24330利用情况
暂无补丁情况 N/A披露时间 2024-01-30漏洞描述TOTOLINK A3300R V17.0

2024-02-040评论

N/A

N/A

N/ACVE编号
CVE-2024-24329利用情况
暂无补丁情况 N/A披露时间 2024-01-30漏洞描述TOTOLINK A3300R V17.0

2024-02-040评论

N/A

N/A

N/ACVE编号
CVE-2024-24332利用情况
暂无补丁情况 N/A披露时间 2024-01-30漏洞描述TOTOLINK A3300R V17.0

2024-02-040评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-24331利用情况
暂无补丁情况 N/A披露时间 2024-01-30漏洞描述TOTOLINK A3300R V17.0

2024-02-040评论

N/A

N/A

N/ACVE编号
CVE-2024-24333利用情况
暂无补丁情况 N/A披露时间 2024-01-30漏洞描述TOTOLINK A3300R V17.0

2024-02-040评论

重建代理下载 getStorageFile 跨站点脚本 (CVE-2024-1020)

重建代理下载 getStorageFile 跨站点脚本 (CVE-2024-1020)

重建代理下载 getStorageFile 跨站点脚本 (CVE-2024-1020)CVE编号
CVE-2024-1020利用情况
暂无补丁情况 N/A披

2024-02-040评论

重建 HTTP 请求 readRawText 服务器端请求伪造 (CVE-2024-1021)

重建 HTTP 请求 readRawText 服务器端请求伪造 (CVE-2024-1021)

重建 HTTP 请求 readRawText 服务器端请求伪造 (CVE-2024-1021)CVE编号
CVE-2024-1021利用情况
暂无补丁情况

2024-02-040评论

CodeAstro 简单学生成绩管理系统添加班级页面 add_classes.php 跨站点脚本 (CVE-2024-1022)

CodeAstro 简单学生成绩管理系统添加班级页面 add_classes.php 跨站点脚本 (CVE-2024-1022)

CodeAstro 简单学生成绩管理系统添加班级页面 add_classes.php 跨站点脚本 (CVE-2024-1022)CVE编号
CVE-2024-

2024-02-040评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

aiohttp.web.static(follow_symlinks=True) 容易受到目录遍历的攻击 (CVE-2024-23334)

aiohttp.web.static(follow_symlinks=True) 容易受到目录遍历的攻击 (CVE-2024-23334)

aiohttp.web.static(follow_symlinks=True) 容易受到目录遍历的攻击 (CVE-2024-23334)CVE编号
CVE-

2024-02-040评论

基于 Chromium 的 Microsoft Edge 特权提升漏洞

基于 Chromium 的 Microsoft Edge 特权提升漏洞

基于 Chromium 的 Microsoft Edge 特权提升漏洞CVE编号
CVE-2024-21388利用情况
暂无补丁情况 N/A披露时间 202

2024-02-040评论

aiohttp 的 HTTP 解析器（Python 解析器，不是 llhttp）对于分隔符仍然过于宽松 (CVE-2024-23829)

aiohttp 的 HTTP 解析器（Python 解析器，不是 llhttp）对于分隔符仍然过于宽松 (CVE-2024-23829)

aiohttp 的 HTTP 解析器（Python 解析器，不是 llhttp）对于分隔符仍然过于宽松 (CVE-2024-23829)CVE编号
CVE-2

2024-02-040评论

N/A

N/A

N/ACVE编号
CVE-2023-37571利用情况
暂无补丁情况 N/A披露时间 2024-01-30漏洞描述Softing TH SCOPE thro

2024-02-040评论

N/A

N/A

N/ACVE编号
CVE-2023-51813利用情况
暂无补丁情况 N/A披露时间 2024-01-30漏洞描述Cross Site Request Fo

2024-02-041评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Ylianst MeshCentral 缺少 SSL 证书验证 (CVE-2023-51837)

Ylianst MeshCentral 缺少 SSL 证书验证 (CVE-2023-51837)

Ylianst MeshCentral 缺少 SSL 证书验证 (CVE-2023-51837)CVE编号
CVE-2023-51837利用情况
暂无补丁情

2024-02-040评论

N/A

N/A

N/ACVE编号
CVE-2023-51843利用情况
暂无补丁情况 N/A披露时间 2024-01-30漏洞描述react-dashboard 1.4.0

2024-02-040评论

CrateDB 身份验证绕过漏洞 (CVE-2023-51982)

CrateDB 身份验证绕过漏洞 (CVE-2023-51982)

CrateDB 身份验证绕过漏洞 (CVE-2023-51982)CVE编号
CVE-2023-51982利用情况
暂无补丁情况 N/A披露时间 2024-

2024-02-040评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号