安全漏洞 | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

@hono/node-server 收到无法解析的主机标头时存在拒绝服务风险 (CVE-2024-32652)

@hono/node-server 收到无法解析的主机标头时存在拒绝服务风险 (CVE-2024-32652)

@hono/node-server 收到无法解析的主机标头时存在拒绝服务风险 (CVE-2024-32652)CVE编号
CVE-2024-32652利用情况

2024-04-2139评论

corydolphin/flask-cors 中的日志注入漏洞 (CVE-2024-1681)

corydolphin/flask-cors 中的日志注入漏洞 (CVE-2024-1681)

corydolphin/flask-cors 中的日志注入漏洞 (CVE-2024-1681)CVE编号
CVE-2024-1681利用情况
暂无补丁情况

2024-04-2132评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-22905利用情况
暂无补丁情况 N/A披露时间 2024-04-20漏洞描述Buffer Overflow vulne

2024-04-2137评论

N/A

N/A

N/ACVE编号
CVE-2024-31584利用情况
暂无补丁情况 N/A披露时间 2024-04-20漏洞描述Pytorch before v2.2.0

2024-04-2128评论

N/A

N/A

N/ACVE编号
CVE-2024-30974利用情况
暂无补丁情况 N/A披露时间 2024-04-20漏洞描述SQL Injection vulnera

2024-04-2128评论

Mealie 在菜谱导入器中包含 DoS 漏洞 (CVE-2024-31992)

Mealie 在菜谱导入器中包含 DoS 漏洞 (CVE-2024-31992)

Mealie 在菜谱导入器中包含 DoS 漏洞 (CVE-2024-31992)CVE编号
CVE-2024-31992利用情况
暂无补丁情况 N/A披露时

2024-04-2143评论

Mealie 容易受到配方导入程序中基于 GET 的 SSRF 的影响 (GHSL-2023-225) (CVE-2024-31991)

Mealie 容易受到配方导入程序中基于 GET 的 SSRF 的影响 (GHSL-2023-225) (CVE-2024-31991)

Mealie 容易受到配方导入程序中基于 GET 的 SSRF 的影响 (GHSL-2023-225) (CVE-2024-31991)CVE编号
CVE-2

2024-04-2142评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-32391利用情况
暂无补丁情况 N/A披露时间 2024-04-20漏洞描述Cross Site Scripting

2024-04-2140评论

Mealie 容易受到食谱图像导入器中基于 GET 的 SSRF 的影响 (GHSL-2023-227) (CVE-2024-31993)

Mealie 容易受到食谱图像导入器中基于 GET 的 SSRF 的影响 (GHSL-2023-227) (CVE-2024-31993)

Mealie 容易受到食谱图像导入器中基于 GET 的 SSRF 的影响 (GHSL-2023-227) (CVE-2024-31993)CVE编号
CVE-

2024-04-2134评论

U 系列设备中的权限升级 (CVE-2024-4017)

U 系列设备中的权限升级 (CVE-2024-4017)

U 系列设备中的权限升级 (CVE-2024-4017)CVE编号
CVE-2024-4017利用情况
暂无补丁情况 N/A披露时间 2024-04-20漏

2024-04-2140评论

N/A

N/A

N/ACVE编号
CVE-2024-32392利用情况
暂无补丁情况 N/A披露时间 2024-04-20漏洞描述Cross Site Scripting

2024-04-2133评论

Unitronics Vision 标准未经身份验证的密码检索 (CVE-2024-1480)

Unitronics Vision 标准未经身份验证的密码检索 (CVE-2024-1480)

Unitronics Vision 标准未经身份验证的密码检索 (CVE-2024-1480)CVE编号
CVE-2024-1480利用情况
暂无补丁情况

2024-04-2126评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

U 系列设备中的权限升级 (CVE-2024-4018)

U 系列设备中的权限升级 (CVE-2024-4018)

U 系列设备中的权限升级 (CVE-2024-4018)CVE编号
CVE-2024-4018利用情况
暂无补丁情况 N/A披露时间 2024-04-20漏

2024-04-2126评论

N/A

N/A

N/ACVE编号
CVE-2024-1057利用情况
暂无补丁情况 N/A披露时间 2024-04-20漏洞描述ShopLentor – WooCommer

2024-04-2125评论

Mealie 在菜谱图像导入器中容易受到 DoS 攻击 (GHSL-2023-228) (CVE-2024-31994)

Mealie 在菜谱图像导入器中容易受到 DoS 攻击 (GHSL-2023-228) (CVE-2024-31994)

Mealie 在菜谱图像导入器中容易受到 DoS 攻击 (GHSL-2023-228) (CVE-2024-31994)CVE编号
CVE-2024-3199

2024-04-2126评论

N/A

N/A

N/ACVE编号
CVE-2024-4014利用情况
暂无补丁情况 N/A披露时间 2024-04-20漏洞描述WordPress插件hCaptcha fo

2024-04-2125评论

N/A

N/A

N/ACVE编号
CVE-2024-1730利用情况
暂无补丁情况 N/A披露时间 2024-04-20漏洞描述WordPress的The Prime Sl

2024-04-2125评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Byzoro智能S80管理平台importhtml.php反序列化（CVE-2024-4019）

Byzoro智能S80管理平台importhtml.php反序列化（CVE-2024-4019）

Byzoro智能S80管理平台importhtml.php反序列化（CVE-2024-4019）CVE编号
CVE-2024-4019利用情况
暂无补丁情况

2024-04-2125评论

Tenda FH1206 addressNat fromAddressNat 缓冲区溢出 (CVE-2024-4020)

Tenda FH1206 addressNat fromAddressNat 缓冲区溢出 (CVE-2024-4020)

Tenda FH1206 addressNat fromAddressNat 缓冲区溢出 (CVE-2024-4020)CVE编号
CVE-2024-4020

2024-04-2121评论

N/A

N/A

N/ACVE编号
CVE-2024-3615利用情况
暂无补丁情况 N/A披露时间 2024-04-19漏洞描述WordPress的Media Librar

2024-04-2129评论

N/A

N/A

N/ACVE编号
CVE-2024-3731利用情况
暂无补丁情况 N/A披露时间 2024-04-19漏洞描述WordPress的Customer Rev

2024-04-2132评论

N/A

N/A

N/ACVE编号
CVE-2024-3818利用情况
暂无补丁情况 N/A披露时间 2024-04-19漏洞描述WordPress插件The Essenti

2024-04-2124评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

加密密钥存储在 DR 日志文件中 (CVE-2024-29957)

加密密钥存储在 DR 日志文件中 (CVE-2024-29957)

加密密钥存储在 DR 日志文件中 (CVE-2024-29957)CVE编号
CVE-2024-29957利用情况
暂无补丁情况 N/A披露时间 2024-

2024-04-2120评论

当特权用户执行脚本以替换 Brocade SANav Management Portal 备用节点时，控制台中的加密密钥。 (CVE-2024-29958)

当特权用户执行脚本以替换 Brocade SANav Management Portal 备用节点时，控制台中的加密密钥。 (CVE-2024-29958)

当特权用户执行脚本以替换 Brocade SANav Management Portal 备用节点时，控制台中的加密密钥。 (CVE-2024-29958)CV

2024-04-2120评论

Brocade Fabric OS 交换机在 Brocade SANavav 备用节点的支持保存中加密密码 (CVE-2024-29959)

Brocade Fabric OS 交换机在 Brocade SANavav 备用节点的支持保存中加密密码 (CVE-2024-29959)

Brocade Fabric OS 交换机在 Brocade SANavav 备用节点的支持保存中加密密码 (CVE-2024-29959)CVE编号
CVE

2024-04-2124评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号