安全漏洞 | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

N/A

N/A

N/ACVE编号
CVE-2024-46313利用情况
暂无补丁情况 N/A披露时间 2024-09-30漏洞描述TP-Link WR941ND V6在/u

2024-10-0311评论

计算机视觉注释工具 (CVAT) 通过质量报告数据端点包含存储的 XSS (CVE-2024-47063)

计算机视觉注释工具 (CVAT) 通过质量报告数据端点包含存储的 XSS (CVE-2024-47063)

计算机视觉注释工具 (CVAT) 通过质量报告数据端点包含存储的 XSS (CVE-2024-47063)CVE编号
CVE-2024-47063利用情况

2024-10-0312评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

计算机视觉注释工具 (CVAT) 包含通过请求端点反射的 XSS (CVE-2024-47064)

计算机视觉注释工具 (CVAT) 包含通过请求端点反射的 XSS (CVE-2024-47064)

计算机视觉注释工具 (CVAT) 包含通过请求端点反射的 XSS (CVE-2024-47064)CVE编号
CVE-2024-47064利用情况
暂无补丁

2024-10-036评论

计算机视觉注释工具 (CVAT) 访问控制在多个 PATCH 端点中被破坏 (CVE-2024-47172)

计算机视觉注释工具 (CVAT) 访问控制在多个 PATCH 端点中被破坏 (CVE-2024-47172)

计算机视觉注释工具 (CVAT) 访问控制在多个 PATCH 端点中被破坏 (CVE-2024-47172)CVE编号
CVE-2024-47172利用情况

2024-10-0310评论

Improper Input Validation (CVE-2024-9407)

Improper Input Validation (CVE-2024-9407)

Improper Input Validation (CVE-2024-9407)CVE编号
CVE-2024-9407利用情况
暂无补丁情况 N/A披露时

2024-10-039评论

N/A

N/A

N/ACVE编号
CVE-2024-46475利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述Metronic Admin Dashbo

2024-10-037评论

N/A

N/A

N/ACVE编号
CVE-2024-46510利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述ESAFENET CDG v5的Navig

2024-10-0313评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Alist 包含反射型跨站脚本漏洞 (CVE-2024-47067)

Alist 包含反射型跨站脚本漏洞 (CVE-2024-47067)

Alist 包含反射型跨站脚本漏洞 (CVE-2024-47067)CVE编号
CVE-2024-47067利用情况
暂无补丁情况 N/A披露时间 2024

2024-10-0323评论

Scout 在通过 `next` 登录时包含开放重定向 (CVE-2024-47530)

Scout 在通过 `next` 登录时包含开放重定向 (CVE-2024-47530)

Scout 在通过 `next` 登录时包含开放重定向 (CVE-2024-47530)CVE编号
CVE-2024-47530利用情况
暂无补丁情况 N/

2024-10-0312评论

Scout 的附件名称输出转义不足（CVE-2024-47531）

Scout 的附件名称输出转义不足（CVE-2024-47531）

Scout 的附件名称输出转义不足（CVE-2024-47531）CVE编号
CVE-2024-47531利用情况
暂无补丁情况 N/A披露时间 2024-

2024-10-038评论

通过“AttributeError.obj”和“string”模块泄露RestrictedPython信息（CVE-2024-47532）

通过“AttributeError.obj”和“string”模块泄露RestrictedPython信息（CVE-2024-47532）

通过“AttributeError.obj”和“string”模块泄露RestrictedPython信息（CVE-2024-47532）CVE编号
CVE-

2024-10-036评论

N/A

N/A

N/ACVE编号
CVE-2024-46540利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述在Emlog Pro v2.3.15之前的

2024-10-037评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-46548利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述TP-Link的Tapo P125M和Ka

2024-10-0310评论

starcitizentools/citizen-skin 在“真实姓名”字段中存在存储型、自我 XSS 漏洞 (CVE-2024-47536)

starcitizentools/citizen-skin 在“真实姓名”字段中存在存储型、自我 XSS 漏洞 (CVE-2024-47536)

starcitizentools/citizen-skin 在“真实姓名”字段中存在存储型、自我 XSS 漏洞 (CVE-2024-47536)CVE编号
C

2024-10-038评论

N/A

N/A

N/ACVE编号
CVE-2024-46549利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述TP-Link Kasa KP125M v

2024-10-038评论

XSS（CVE-2024-9158）

XSS（CVE-2024-9158）

XSS（CVE-2024-9158）CVE编号
CVE-2024-9158利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述Nessus网

2024-10-037评论

N/A

N/A

N/ACVE编号
CVE-2024-28809利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述Infinera hiT 7300 5.6

2024-10-039评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-35495利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述TP-Link Kasa KP125M V

2024-10-038评论

N/A

N/A

N/ACVE编号
CVE-2024-42017利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述在Atos Eviden iCare 2.

2024-10-0310评论

N/A

N/A

N/ACVE编号
CVE-2024-46511利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述LoadZilla LLC的LoadLog

2024-10-036评论

N/A

N/A

N/ACVE编号
CVE-2024-46635利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述在INROAD的API端点/Account

2024-10-0311评论

N/A

N/A

N/ACVE编号
CVE-2024-28810利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述Infinera hiT 7300 5.6

2024-10-0310评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-28811利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述Infinera hiT 7300 5.6

2024-10-0310评论

N/A

N/A

N/ACVE编号
CVE-2024-28812利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述Infinera hiT 7300 5.6

2024-10-039评论

N/A

N/A

N/ACVE编号
CVE-2024-28813利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述Infinera hiT 7300 5.6

2024-10-037评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号