ZONE.CI 全球网

SourceCodester员工管理系统个人资料页面edit-photo.php无限制上传（CVE-2024-1008）CVE编号
CVE-2024-1008

SourceCodester员工管理系统edit_profile.php sql注入（CVE-2024-1007）CVE编号
CVE-2024-1007利用情

Vba32 Antivirus v3.36.0 - 拒绝服务 (DoS) (CVE-2024-23441)CVE编号
CVE-2024-23441利用情况

Thruk 对受限制目录的路径名限制不正确（路径遍历）(CWE-22) (CVE-2024-23822)CVE编号
CVE-2024-23822利用情况
暂

上传具有特定文件名的图像会导致服务器端 DoS (CVE-2024-23826)CVE编号
CVE-2024-23826利用情况
暂无补丁情况 N/A披露时

Nginx-UI 通过导入证书功能写入任意文件 (CVE-2024-23827)CVE编号
CVE-2024-23827利用情况
暂无补丁情况 N/A披露时

N/ACVE编号
CVE-2023-1705利用情况
暂无补丁情况 N/A披露时间 2024-01-30漏洞描述Forcepoint F|One Smart

北京亿赛通科技发展有限责任公司电子文档安全管理系统存在任意文件下载漏洞（CNVD-2024-05347）CVE编号
N/A利用情况
暂无补丁情况 N/A披露

垫片：越界读取打印错误消息 (CVE-2023-40546)CVE编号
CVE-2023-40546利用情况
暂无补丁情况 N/A披露时间 2024-01-

Shim：verify_buffer_authenticode() 格式错误的 pe 文件中的越界读取 (CVE-2023-40549)CVE编号
CVE-2

C5 Firefly III CSV 注射液。CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-01-31漏洞描述CSV injectio

垫片：verify_buffer_sbat() 中的越界读取 (CVE-2023-40550)CVE编号
CVE-2023-40550利用情况
暂无补丁情况

尝试发送特制电子邮件时，nodemailer ReDoSCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-01-31漏洞描述A ReDoS

SUPERAntiSpyware Pro X v10.0.1260 - 内核级 API 参数操作 (CVE-2024-0788)CVE编号
CVE-2024-

Shim：解析 mz 二进制文件时读取越界 (CVE-2023-40551)CVE编号
CVE-2023-40551利用情况
暂无补丁情况 N/A披露时间

重复通报：通过会话泄漏的中心法则身份验证绕过漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-02-02漏洞描述This adviso

Talos Linux 的 runc 容易受到主机攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-02-02漏洞描述Snyk has

SourceCodester员工管理系统login.php sql注入（CVE-2024-1009）CVE编号
CVE-2024-1009利用情况
暂无补丁

SourceCodester 员工管理系统 edit-profile.php 跨站点脚本 (CVE-2024-1010)CVE编号
CVE-2024-1010

SourceCodester 员工管理系统休假 delete-leave.php 访问控制 (CVE-2024-1011)CVE编号
CVE-2024-101

Nginx-UI 通过 CRLF 注入应用程序配置来验证 RCE (CVE-2024-23828)CVE编号
CVE-2024-23828利用情况
暂无补丁

如果多租户堆栈用户正在操作 Foundry 的 Linter 服务，并且用户更改了默认值的 linter 名称，则重命名的值可能对堆栈的其余租户可见。 (CVE

Solar FTP 服务器 PASV 命令拒绝服务 (CVE-2024-1016)CVE编号
CVE-2024-1016利用情况
暂无补丁情况 N/A披露时

Gotham 表和正向应用程序路径遍历 (CVE-2023-30970)CVE编号
CVE-2023-30970利用情况
暂无补丁情况 N/A披露时间 20

Gabriels FTP 服务器拒绝服务 (CVE-2024-1017)CVE编号
CVE-2024-1017利用情况
暂无补丁情况 N/A披露时间 202