ZONE.CI 全球网

N/ACVE编号
CVE-2024-45166利用情况
暂无补丁情况 N/A披露时间 2024-08-22漏洞描述An issue was discover

N/ACVE编号
CVE-2024-45165利用情况
暂无补丁情况 N/A披露时间 2024-08-22漏洞描述An issue was discover

N/ACVE编号
CVE-2024-45167利用情况
暂无补丁情况 N/A披露时间 2024-08-22漏洞描述在UCI IDOL 2（也称为uciIDO

N/ACVE编号
CVE-2024-45168利用情况
暂无补丁情况 N/A披露时间 2024-08-22漏洞描述在UCI IDOL 2（也称为uciIDO

Email addresses of remote users visible in props regardless of server settings (

N/ACVE编号
CVE-2024-45169利用情况
暂无补丁情况 N/A披露时间 2024-08-22漏洞描述在UCI IDOL 2（也称为uciIDO

Munged email address used for password resets and notifications (CVE-2024-39836)

Server crash via Elasticsearch certificate file (CVE-2024-39810)CVE编号
CVE-2024-

One-click Client-Side Path Traversal Leading to CSRF in User Management admin pa

User creation date manipulation in POST /api/v4/users (CVE-2024-42411)CVE编号
CVE

System Role with edit access to permissions can elevate themselves to system adm

IDOR when marking read a users channel (CVE-2024-43813)CVE编号
CVE-2024-43813利用情况

Mage AI allows remote unauthenticated attackers to leak the terminal server comm

Responsive Lightbox & Gallery <= 2.4.7 - Authenticated (Author+) Stored Cross-Si

IBM OpenPages information disclosure (CVE-2024-35151)CVE编号
CVE-2024-35151利用情况

Orbit Fox by ThemeIsle <= 2.10.36 - Authenticated (Author+) Stored Cross-Site Sc

IBM Sterling Connect:Direct Web Services information disclosure (CVE-2024-39745)

IBM Sterling Connect:Direct Web Services cross-site request forgery (CVE-2024-39

IBM Sterling Connect:Direct Web Services information disclosure (CVE-2024-39746)

User Private Files <= 2.1.0 - Insecure Direct Object Reference to Authenticated

北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞（CNVD-2024-34316）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

CWA-2024-005：wasmd 中的 StackoverflowCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-08-21漏洞描述

截断或溢出转换导致 SQLx 二进制协议误解CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-08-20漏洞描述The following

CWA-2024-006：wasmd 非确定性 module_query_safe 查询CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-

北京海量数据技术股份有限公司Vastbase G100数据库存在拒绝服务漏洞（CNVD-2024-35508）CVE编号
N/A利用情况
暂无补丁情况 N/