安全漏洞 | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

N/A

N/A

N/ACVE编号
CVE-2024-46377利用情况
暂无补丁情况 N/A披露时间 2024-09-19漏洞描述Best House Rental Man

2024-09-1911评论

用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞（CNVD-2024-37708）

用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞（CNVD-2024-37708）

用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞（CNVD-2024-37708）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

2024-09-1912评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

北京致远互联软件股份有限公司致远A6-m协同管理软件企业版存在信息泄露漏洞（CNVD-2024-37241）

北京致远互联软件股份有限公司致远A6-m协同管理软件企业版存在信息泄露漏洞（CNVD-2024-37241）

北京致远互联软件股份有限公司致远A6-m协同管理软件企业版存在信息泄露漏洞（CNVD-2024-37241）CVE编号
N/A利用情况
暂无补丁情况 N/A

2024-09-1911评论

联系人/公司跟踪中的 XSS（无需身份验证）（CVE-2024-47050）

联系人/公司跟踪中的 XSS（无需身份验证）（CVE-2024-47050）

联系人/公司跟踪中的 XSS（无需身份验证）（CVE-2024-47050）CVE编号
CVE-2024-47050利用情况
暂无补丁情况 N/A披露时间

2024-09-199评论

Kimai 存在 XXE 漏洞，可导致本地文件读取

Kimai 存在 XXE 漏洞，可导致本地文件读取

Kimai 存在 XXE 漏洞，可导致本地文件读取CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-09-17漏洞描述Kimai uses

2024-09-1911评论

跨站点脚本 (XSS) - 存储（编辑表单 HTML 字段）（CVE-2024-47058）

跨站点脚本 (XSS) - 存储（编辑表单 HTML 字段）（CVE-2024-47058）

跨站点脚本 (XSS) - 存储（编辑表单 HTML 字段）（CVE-2024-47058）CVE编号
CVE-2024-47058利用情况
暂无补丁情况

2024-09-1912评论

Gitlab SAML 身份认证绕过漏洞

Gitlab SAML 身份认证绕过漏洞

高危Gitlab SAML 身份认证绕过漏洞CVE编号
N/A利用情况
暂无补丁情况官方补丁披露时间 2024-09-18漏洞描述GitLab 是一个基于

2024-09-1930评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

XSS in contact tracking and page hits report (CVE-2021-27917)

XSS in contact tracking and page hits report (CVE-2021-27917)

XSS in contact tracking and page hits report (CVE-2021-27917)CVE编号
CVE-2021-279

2024-09-197评论

Insufficient authentication in upgrade flow (CVE-2022-25770)

Insufficient authentication in upgrade flow (CVE-2022-25770)

Insufficient authentication in upgrade flow (CVE-2022-25770)CVE编号
CVE-2022-2577

2024-09-1914评论

词汇核心存在多个健全性问题

词汇核心存在多个健全性问题

词汇核心存在多个健全性问题CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-09-17漏洞描述RUSTSEC-2024-0377 cont

2024-09-1917评论

Apache commons-jxpath 导致 hermes-management 存在 RCE 漏洞

Apache commons-jxpath 导致 hermes-management 存在 RCE 漏洞

Apache commons-jxpath 导致 hermes-management 存在 RCE 漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露

2024-09-1922评论

N/A

N/A

N/ACVE编号
CVE-2024-37406利用情况
暂无补丁情况 N/A披露时间 2024-09-19漏洞描述In Brave Android prio

2024-09-1913评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Users enumeration - weak password login (CVE-2024-47059)

Users enumeration - weak password login (CVE-2024-47059)

Users enumeration - weak password login (CVE-2024-47059)CVE编号
CVE-2024-47059利用情

2024-09-1910评论

Gitlab SAML 身份认证绕过漏洞

Gitlab SAML 身份认证绕过漏洞

高危Gitlab SAML 身份认证绕过漏洞CVE编号
N/A利用情况
暂无补丁情况官方补丁披露时间 2024-09-18受影响软件情况阿里云评分 7.

2024-09-1915评论

Gitlab SAML 身份认证绕过漏洞

Gitlab SAML 身份认证绕过漏洞

高危Gitlab SAML 身份认证绕过漏洞CVE编号
N/A利用情况
暂无补丁情况官方补丁披露时间 2024-09-18受影响软件情况阿里云评分 7.

2024-09-1920评论

内核流 WOW Thunk 服务驱动程序特权提升漏洞 (CVE-2024-38237)

内核流 WOW Thunk 服务驱动程序特权提升漏洞 (CVE-2024-38237)

内核流 WOW Thunk 服务驱动程序特权提升漏洞 (CVE-2024-38237)CVE编号
CVE-2024-38237利用情况
暂无补丁情况 N/A

2024-09-1311评论

内核流服务驱动程序特权提升漏洞 (CVE-2024-38238)

内核流服务驱动程序特权提升漏洞 (CVE-2024-38238)

内核流服务驱动程序特权提升漏洞 (CVE-2024-38238)CVE编号
CVE-2024-38238利用情况
暂无补丁情况 N/A披露时间 2024-0

2024-09-1313评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Windows Kerberos 特权提升漏洞 (CVE-2024-38239)

Windows Kerberos 特权提升漏洞 (CVE-2024-38239)

Windows Kerberos 特权提升漏洞 (CVE-2024-38239)CVE编号
CVE-2024-38239利用情况
暂无补丁情况 N/A披露时

2024-09-1310评论

Windows 远程访问连接管理器特权提升漏洞 (CVE-2024-38240)

Windows 远程访问连接管理器特权提升漏洞 (CVE-2024-38240)

Windows 远程访问连接管理器特权提升漏洞 (CVE-2024-38240)CVE编号
CVE-2024-38240利用情况
暂无补丁情况 N/A披露时

2024-09-1313评论

内核流服务驱动程序特权提升漏洞 (CVE-2024-38241)

内核流服务驱动程序特权提升漏洞 (CVE-2024-38241)

内核流服务驱动程序特权提升漏洞 (CVE-2024-38241)CVE编号
CVE-2024-38241利用情况
暂无补丁情况 N/A披露时间 2024-0

2024-09-1315评论

内核流服务驱动程序特权提升漏洞 (CVE-2024-38242)

内核流服务驱动程序特权提升漏洞 (CVE-2024-38242)

内核流服务驱动程序特权提升漏洞 (CVE-2024-38242)CVE编号
CVE-2024-38242利用情况
暂无补丁情况 N/A披露时间 2024-0

2024-09-1311评论

内核流服务驱动程序特权提升漏洞 (CVE-2024-38243)

内核流服务驱动程序特权提升漏洞 (CVE-2024-38243)

内核流服务驱动程序特权提升漏洞 (CVE-2024-38243)CVE编号
CVE-2024-38243利用情况
暂无补丁情况 N/A披露时间 2024-0

2024-09-1315评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

内核流服务驱动程序特权提升漏洞 (CVE-2024-38244)

内核流服务驱动程序特权提升漏洞 (CVE-2024-38244)

内核流服务驱动程序特权提升漏洞 (CVE-2024-38244)CVE编号
CVE-2024-38244利用情况
暂无补丁情况 N/A披露时间 2024-0

2024-09-1313评论

内核流服务驱动程序特权提升漏洞 (CVE-2024-38245)

内核流服务驱动程序特权提升漏洞 (CVE-2024-38245)

内核流服务驱动程序特权提升漏洞 (CVE-2024-38245)CVE编号
CVE-2024-38245利用情况
暂无补丁情况 N/A披露时间 2024-0

2024-09-1312评论

Windows 图形组件特权提升漏洞 (CVE-2024-38247)

Windows 图形组件特权提升漏洞 (CVE-2024-38247)

Windows 图形组件特权提升漏洞 (CVE-2024-38247)CVE编号
CVE-2024-38247利用情况
暂无补丁情况 N/A披露时间 202

2024-09-1310评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号