AliYun | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

Apicast：令牌自省策略的 use_3scale_oidc_issuer_endpoint 与 rh-sso 7.5 或更高版本不兼容 (CVE-2024-0560)

Apicast：令牌自省策略的 use_3scale_oidc_issuer_endpoint 与 rh-sso 7.5 或更高版本不兼容 (CVE-2024-0560)

Apicast：令牌自省策略的 use_3scale_oidc_issuer_endpoint 与 rh-sso 7.5 或更高版本不兼容 (CVE-2024-

2024-03-0116评论

从 SOLIDWORKS 2023 版本到 SOLIDWORKS 2024 版本，eDrawings 中的文件读取过程中存在多个漏洞 (CVE-2024-1847)

从 SOLIDWORKS 2023 版本到 SOLIDWORKS 2024 版本，eDrawings 中的文件读取过程中存在多个漏洞 (CVE-2024-1847)

从 SOLIDWORKS 2023 版本到 SOLIDWORKS 2024 版本，eDrawings 中的文件读取过程中存在多个漏洞 (CVE-2024-184

2024-03-0120评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-26342利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述A Null pointer derefe

2024-03-0116评论

Querybook 存储的跨站点脚本允许权限提升 (CVE-2024-27103)

Querybook 存储的跨站点脚本允许权限提升 (CVE-2024-27103)

Querybook 存储的跨站点脚本允许权限提升 (CVE-2024-27103)CVE编号
CVE-2024-27103利用情况
暂无补丁情况 N/A披露

2024-03-0115评论

WordPress Ecwid 购物车插件 <= 6.12.4 容易遭受跨站请求伪造 (CSRF) (CVE-2023-51533)

WordPress Ecwid 购物车插件 <= 6.12.4 容易遭受跨站请求伪造 (CSRF) (CVE-2023-51533)

WordPress Ecwid 购物车插件 <= 6.12.4 容易遭受跨站请求伪造 (CSRF) (CVE-2023-51533)CVE编号
CVE-202

2024-03-0119评论

WooCommerce 插件 <= 5.38.1 的 WordPress 客户评论容易受到损坏的访问控制 (CVE-2023-51692)

WooCommerce 插件 <= 5.38.1 的 WordPress 客户评论容易受到损坏的访问控制 (CVE-2023-51692)

WooCommerce 插件 <= 5.38.1 的 WordPress 客户评论容易受到损坏的访问控制 (CVE-2023-51692)CVE编号
CVE-

2024-03-0122评论

WordPress Atahualpa 主题 <= 3.7.24 容易遭受跨站请求伪造 (CSRF) (CVE-2024-27948)

WordPress Atahualpa 主题 <= 3.7.24 容易遭受跨站请求伪造 (CSRF) (CVE-2024-27948)

WordPress Atahualpa 主题 <= 3.7.24 容易遭受跨站请求伪造 (CSRF) (CVE-2024-27948)CVE编号
CVE-20

2024-03-0112评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2023-52047利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述Dedecms v5.7.112 was

2024-03-0113评论

N/A

N/A

N/ACVE编号
CVE-2023-52048利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述RuoYi v4.7.8 was disc

2024-03-0111评论

N/A

N/A

N/ACVE编号
CVE-2024-24148利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述A memory leak issue d

2024-03-0117评论

夹层允许攻击者绕过访问控制机制 (CVE-2024-25169)

夹层允许攻击者绕过访问控制机制 (CVE-2024-25169)

夹层允许攻击者绕过访问控制机制 (CVE-2024-25169)CVE编号
CVE-2024-25169利用情况
暂无补丁情况 N/A披露时间 2024-0

2024-03-0122评论

N/A

N/A

N/ACVE编号
CVE-2024-25170利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述An issue in Mezzanine

2024-03-0116评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-25202利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述Cross Site Scripting

2024-03-0117评论

N/A

N/A

N/ACVE编号
CVE-2024-25435利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述A cross-site scriptin

2024-03-0118评论

N/A

N/A

N/ACVE编号
CVE-2024-25859利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述A path traversal vuln

2024-03-0114评论

[v0.9.34] 默认 YARD 模板生成的 Frames.html 中的 XSS (CVE-2024-27285)

[v0.9.34] 默认 YARD 模板生成的 Frames.html 中的 XSS (CVE-2024-27285)

[v0.9.34] 默认 YARD 模板生成的 Frames.html 中的 XSS (CVE-2024-27285)CVE编号
CVE-2024-27285

2024-03-0115评论

IBM Security Guardium Key Lifecycle Manager 文件上传 (CVE-2023-25922)

IBM Security Guardium Key Lifecycle Manager 文件上传 (CVE-2023-25922)

IBM Security Guardium Key Lifecycle Manager 文件上传 (CVE-2023-25922)CVE编号
CVE-2023

2024-03-0111评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

IBM Security Guardium Key Lifecycle Manager 命令注入 (CVE-2023-25925)

IBM Security Guardium Key Lifecycle Manager 命令注入 (CVE-2023-25925)

IBM Security Guardium Key Lifecycle Manager 命令注入 (CVE-2023-25925)CVE编号
CVE-2023

2024-03-0122评论

N/A

N/A

N/ACVE编号
CVE-2023-45873利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述An issue was discover

2024-03-0118评论

缺少 Hazelcast 客户端协议的权限检查 (CVE-2023-45859)

缺少 Hazelcast 客户端协议的权限检查 (CVE-2023-45859)

缺少 Hazelcast 客户端协议的权限检查 (CVE-2023-45859)CVE编号
CVE-2023-45859利用情况
暂无补丁情况 N/A披露时

2024-03-0116评论

N/A

N/A

N/ACVE编号
CVE-2023-49338利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述Couchbase Server 7.1.

2024-03-0111评论

SourceCodester 在线求职门户 EditProfile.php 跨站点脚本攻击 (CVE-2024-1972)

SourceCodester 在线求职门户 EditProfile.php 跨站点脚本攻击 (CVE-2024-1972)

SourceCodester 在线求职门户 EditProfile.php 跨站点脚本攻击 (CVE-2024-1972)CVE编号
CVE-2024-197

2024-03-0124评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-22983利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述SQL injection vulnera

2024-03-0113评论

N/A

N/A

N/ACVE编号
CVE-2024-25350利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述SQL Injection vulnera

2024-03-0121评论

N/A

N/A

N/ACVE编号
CVE-2024-25351利用情况
暂无补丁情况 N/A披露时间 2024-02-29漏洞描述SQL Injection vulnera

2024-03-0114评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号