ZONE.CI 全球网

通过操作命令变量明文存储敏感信息 (CVE-2024-29952)CVE编号
CVE-2024-29952利用情况
暂无补丁情况 N/A披露时间 2024-

将敏感信息插入 Brocade SANava 日志文件 (CVE-2024-29955)CVE编号
CVE-2024-29955利用情况
暂无补丁情况 N/

excalidraw 的 Web 嵌入组件中容易受到存储型 XSS 的影响 (CVE-2024-32472)CVE编号
CVE-2024-32472利用情况

Android 版 Microsoft Edge（基于 Chromium）信息披露漏洞CVE编号
CVE-2024-29986利用情况
暂无补丁情况 N/A

Microsoft Edge （基于 Chromium）信息泄露漏洞CVE编号
CVE-2024-29987利用情况
暂无补丁情况 N/A披露时间 2024

Ofono：decode_status_report() 函数内基于短信解码器堆栈的缓冲区溢出远程代码执行漏洞 (CVE-2023-4232)CVE编号
CV

Ofono：sms_decode_address_field() 函数内基于短信解码器堆栈的缓冲区溢出远程代码执行漏洞 (CVE-2023-4233)CVE编号

Ofono：decode_submit_report() 函数内基于短信解码器堆栈的缓冲区溢出远程代码执行漏洞 (CVE-2023-4234)CVE编号
CV

Ofono：decode_deliver_report() 函数内基于短信解码器堆栈的缓冲区溢出远程代码执行漏洞 (CVE-2023-4235)CVE编号
C

Totara LMS Profile check.php 跨站点脚本 (CVE-2024-3931)CVE编号
CVE-2024-3931利用情况
暂无补丁

Totara LMS 跨站点请求伪造 (CVE-2024-3932)CVE编号
CVE-2024-3932利用情况
暂无补丁情况 N/A披露时间 2024-

用户计划切换时，支持保存日志中的明文密码来自 Brocade SANavav 的 Supportsave (CVE-2024-29956)CVE编号
CVE-

WordPress Plugin Element Pack Elementor Addons 安全漏洞(CVE-2024-1426)CVE编号
CVE-202

WordPress Plugin Element Pack Elementor Addons 安全漏洞(CVE-2024-1429)CVE编号
CVE-202

Otter Blocks < 2.6.6 - 贡献者+ 存储的 XSS (CVE-2024-2729)CVE编号
CVE-2024-2729利用情况
暂无补

WordPress 支持 Genix 插件 <= 1.2.3 - 访问控制损坏导致任意文件上传漏洞 (CVE-2023-49742)CVE编号
CVE-202

Apache Airflow：使用“仅非敏感”配置时显示提供程序的敏感配置 (CVE-2024-31869)CVE编号
CVE-2024-31869利用情况

WordPress Ovic 响应式 WPBakery 插件 <= 1.3.0 - 访问控制漏洞 (CVE-2024-32142)CVE编号
CVE-2024

WordPress PeproDev CF7 数据库插件 <= 1.8.0 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2023-41864)CVE编号

SolarWinds 平台任意开放重定向漏洞 (CVE-2024-28076)CVE编号
CVE-2024-28076利用情况
暂无补丁情况 N/A披露时间

SolarWinds 平台 SWQL 注入漏洞 (CVE-2024-29001)CVE编号
CVE-2024-29001利用情况
暂无补丁情况 N/A披露时

WordPress EnvíaloSimple 插件 <= 2.2 - 反射跨站脚本 (XSS) 漏洞 (CVE-2024-32587)CVE编号
CVE-2

WordPress LearnPress 导出导入插件 <= 4.0.3 - 反射跨站脚本 (XSS) 漏洞 (CVE-2024-32588)CVE编号
CV

WordPress Kattene 插件 <= 1.7 - 跨站脚本 (XSS) 漏洞 (CVE-2024-32590)CVE编号
CVE-2024-3259

WordPress 后端设计器插件 <= 1.3 - 跨站脚本 (XSS) 漏洞 (CVE-2024-32591)CVE编号
CVE-2024-32591利用