ZONE.CI 全球网

SourceCodester 在线眼镜商店购物车内容 Master.php 所有权管理不当 (CVE-2024-8949)CVE编号
CVE-2024-894

contao/core-bundle 中的文件选择器小部件中的目录遍历（CVE-2024-45604）CVE编号
CVE-2024-45604利用情况
暂无

哨兵中警报规则静音授权不当（CVE-2024-45606）CVE编号
CVE-2024-45606利用情况
暂无补丁情况 N/A披露时间 2024-09-1

哨兵删除用户问题警报通知的授权不当（CVE-2024-45605）CVE编号
CVE-2024-45605利用情况
暂无补丁情况 N/A披露时间 2024-

SourceCodester 度假村预订系统 manage_fee.php 跨站点脚本 (CVE-2024-8951)CVE编号
CVE-2024-8951利

在 vite 捆绑脚本中发现 DOM Clobbering 小工具，可导致 Vite 中出现 XSS（CVE-2024-45812）CVE编号
CVE-202

在 vite 中使用 ?import&raw 时绕过 server.fs.deny (CVE-2024-45811)CVE编号
CVE-2024-45811利

中危@backstage/plugin-catalog-backend 中的原型污染（CVE-2024-45815）CVE编号
CVE-2024-45815利

PTZOptics NDI 和 SDI 摄像机 /cgi-bin/param.cgi 身份验证不足 (CVE-2024-8956)CVE编号
CVE-2024

中危规避 @backstage/plugin-techdocs-backend 中的跨站点脚本保护 (CVE-2024-46976)CVE编号
CVE-202

中危@backstage/plugin-techdocs-backend 中的存储桶目录遍历 (CVE-2024-45816)CVE编号
CVE-2024-4

Google Chrome<129.0.6668.58 V8类型混淆漏洞(CVE-2024-8904)CVE编号
CVE-2024-8904利用情况
暂无补

chromium 安全漏洞 (CVE-2024-8906)CVE编号
CVE-2024-8906利用情况
暂无补丁情况 N/A披露时间 2024-09-18

Google Chrome V8<13.0.45 实现不当漏洞(CVE-2024-8905)CVE编号
CVE-2024-8905利用情况
暂无补丁情况 N

chromium 安全漏洞 (CVE-2024-8907)CVE编号
CVE-2024-8907利用情况
暂无补丁情况 N/A披露时间 2024-09-18

PTZOptics NDI 和 SDI 摄像机通过 NTP 地址配置进行命令注入 (CVE-2024-8957)CVE编号
CVE-2024-8957利用情况

chromium 安全漏洞 (CVE-2024-8908)CVE编号
CVE-2024-8908利用情况
暂无补丁情况 N/A披露时间 2024-09-18

WordPress 名称目录插件 <= 1.29.0 - 反射跨站点脚本 (XSS) 漏洞 (CVE-2024-43938)CVE编号
CVE-2024-43

chromium 安全漏洞 (CVE-2024-8909)CVE编号
CVE-2024-8909利用情况
暂无补丁情况 N/A披露时间 2024-09-18

WordPress Spiffy 日历插件 <= 4.9.12 - SQL 注入漏洞 (CVE-2024-43969)CVE编号
CVE-2024-43969

中危next.js 中的缓存中毒（CVE-2024-46982）CVE编号
CVE-2024-46982利用情况
暂无补丁情况 官方补丁披露时间 2024-

WordPress Super Store Finder 插件 <= 6.9.7 - SQL 注入漏洞 (CVE-2024-43976)CVE编号
CVE-2

WordPress The Plus Addons for Elementor 插件 <= 5.6.2 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-4

WordPress Super Store Finder 插件 < 6.9.8 - SQL 注入漏洞 (CVE-2024-43978)CVE编号
CVE-20

WordPress 巴士票预订与座位预订插件 <= 5.3.5 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-43985)CVE编号
CVE-2024