ZONE.CI 全球网

通过 Zitadel 中的会话固定进行帐户接管 [绕过 MFA] (CVE-2024-28197)CVE编号
CVE-2024-28197利用情况
暂无补丁

N/ACVE编号
CVE-2022-46070利用情况
暂无补丁情况 N/A披露时间 2024-03-12漏洞描述GV-ASManager V6.0.1.0

OpenOLAT 中的 XML 外部实体 (XXE) 注入 (CVE-2024-28198)CVE编号
CVE-2024-28198利用情况
暂无补丁情况

N/ACVE编号
CVE-2024-1400利用情况
暂无补丁情况 N/A披露时间 2024-03-12漏洞描述WordPress Mollie Forms

N/ACVE编号
CVE-2024-1645利用情况
暂无补丁情况 N/A披露时间 2024-03-12漏洞描述WordPress Mollie Forms

Collabora Online 中向用户泄露敏感信息 (JailID) (CVE-2024-25114)CVE编号
CVE-2024-25114利用情况

N/ACVE编号
CVE-2024-25854利用情况
暂无补丁情况 N/A披露时间 2024-03-12漏洞描述Cross Site Scripting

Nix 固定输出推导的损坏 (CVE-2024-27297)CVE编号
CVE-2024-27297利用情况
暂无补丁情况 N/A披露时间 2024-03-

邮政中的 SMTP 走私 (CVE-2024-27938)CVE编号
CVE-2024-27938利用情况
暂无补丁情况 N/A披露时间 2024-03-1

Codeium-chrome 中的 API 密钥泄漏 (CVE-2024-28120)CVE编号
CVE-2024-28120利用情况
暂无补丁情况 N/A

Code Injection vulnerability in SAP NetWeaver AS Java (Administrator Log Viewer

Phlex 中恶意形成的 HTML 属性名称和值可能会导致跨站点脚本 (XSS) (CVE-2024-28199)CVE编号
CVE-2024-28199利用

Improper Access Control in SAP Fiori Front End Server (CVE-2024-22133)CVE编号
CVE

Information Disclosure vulnerability in NetWeaver (WSRM) (CVE-2024-25644)CVE编号

Missing Authorization check in SAP ABAP Platform (CVE-2024-27900)CVE编号
CVE-2024

Information Disclosure vulnerability in SAP NetWeaver (Enterprise Portal) (CVE-2

Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver AS ABAP applications b

Information Disclosure vulnerability in SAP NetWeaver Process Integration (Suppo

Information Exposure Vulnerability in Cosminexus Component Container (CVE-2023-6

中危JWX 容易受到使用压缩 JWE 消息的拒绝服务攻击 (CVE-2024-28122)CVE编号
CVE-2024-28122利用情况
暂无补丁情况 官

中危jose 容易因使用压缩明文而特制的 JWE 导致资源耗尽 (CVE-2024-28176)CVE编号
CVE-2024-28176利用情况
暂无补丁情

Go JOSE 容易受到高度压缩数据（数据放大）不当处理的影响 (CVE-2024-28180)CVE编号
CVE-2024-28180利用情况
暂无补丁情

N/ACVE编号
CVE-2023-49340利用情况
暂无补丁情况 N/A披露时间 2024-03-09漏洞描述An issue was discover

中危WeasyPrint 允许将任意文件和 URL 附加到 PDF (CVE-2024-28184)CVE编号
CVE-2024-28184利用情况
暂无补

N/ACVE编号
CVE-2023-49341利用情况
暂无补丁情况 N/A披露时间 2024-03-09漏洞描述An issue was discover