ZONE.CI 全球网

WordPress ProfileGrid – 用户配置文件、会员资格、组和社区插件 <= 5.7.8 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024

WordPress LifterLMS 插件 <= 7.5.0 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024-31363)CVE编号
CVE-20

WordPress ELEX WooCommerce 动态定价和折扣插件 <= 2.1.2 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024-31364

N/ACVE编号
CVE-2024-31818利用情况
暂无补丁情况 N/A披露时间 2024-04-12漏洞描述Directory Traversal v

DedeCMS stepselect_main.php SQL注入（CVE-2024-3685）CVE编号
CVE-2024-3685利用情况
暂无补丁情况

WordPress AI Engine 插件 <= 1.9.98 - 未经身份验证的任意文件上传漏洞 (CVE-2023-51409)CVE编号
CVE-20

tcpdump 的 PPP 打印机中存在无限循环 (CVE-2024-2397)CVE编号
CVE-2024-2397利用情况
暂无补丁情况 N/A披露时间

N/ACVE编号
CVE-2024-29461利用情况
暂无补丁情况 N/A披露时间 2024-04-12漏洞描述An issue in Floodligh

N/ACVE编号
CVE-2024-30845利用情况
暂无补丁情况 N/A披露时间 2024-04-12漏洞描述Cross Site Scripting

tiagorlampert CHAOS 容易受到跨站脚本攻击 (CVE-2024-31839)CVE编号
CVE-2024-31839利用情况
暂无补丁情况

DedeCMS update_guide.php 路径遍历 (CVE-2024-3686)CVE编号
CVE-2024-3686利用情况
暂无补丁情况 N/

bihell Dice Comment 跨站脚本 (CVE-2024-3687)CVE编号
CVE-2024-3687利用情况
暂无补丁情况 N/A披露时间

厦门四信RMP路由器管理平台sql注入（CVE-2024-3688）CVE编号
CVE-2024-3688利用情况
暂无补丁情况 N/A披露时间 2024-

OpenGnsys 中的 SQL 注入漏洞 (CVE-2024-3704)CVE编号
CVE-2024-3704利用情况
暂无补丁情况 N/A披露时间 20

OpenGnsys 中存在危险类型漏洞的文件不受限制上传 (CVE-2024-3705)CVE编号
CVE-2024-3705利用情况
暂无补丁情况 N/A

OpenGnsys 中未经授权的参与者漏洞暴露敏感信息 (CVE-2024-3706)CVE编号
CVE-2024-3706利用情况
暂无补丁情况 N/A披

通过 OpenGnsys 中的目录列表漏洞暴露信息 (CVE-2024-3707)CVE编号
CVE-2024-3707利用情况
暂无补丁情况 N/A披露时

WordPress WooCommerce Shipping Per Product 插件 <= 2.5.4 - 访问控制漏洞 (CVE-2023-51499)

WordPress Uncode Core 插件 <= 2.8.8 - 权限升级漏洞 (CVE-2023-51515)CVE编号
CVE-2023-51515

WordPress WP 作业管理器插件 <= 2.0.0 - 损坏的访问控制漏洞 (CVE-2023-52211)CVE编号
CVE-2023-52211利

Junos OS Evolved：非发往设备的数据包可以到达 RE (CVE-2024-21590)CVE编号
CVE-2024-21590利用情况
暂无补

Junos OS：配备 MPC10、MPC11、LC9600 和 MX304 的 MX 系列：特定 MPLS 数据包将导致 PFE 崩溃 (CVE-2024-2

Junos OS 和 Junos OS Evolved：格式错误的 BGP 隧道封装属性将导致 rpd 崩溃 (CVE-2024-21598)CVE编号
CV

Junos OS：SRX 300 系列：特定链路本地流量导致控制平面过载 (CVE-2024-21605)CVE编号
CVE-2024-21605利用情况

Junos OS：带有 SPC3 的 MX 系列和 SRX 系列：如果协商特定 IPsec 参数，iked 将因内存泄漏而崩溃 (CVE-2024-21609)