ZONE.CI 全球网

OctoPrint 通过访问控制设置更改未经验证的密码 (CVE-2024-23637)CVE编号
CVE-2024-23637利用情况
暂无补丁情况 N/

SourceCodester 二维码登录系统 add-user.php 跨站脚本攻击 (CVE-2024-1111)CVE编号
CVE-2024-1111利用

ICE1 控制器中的罗克韦尔自动化拒绝服务漏洞 (CVE-2024-21916)CVE编号
CVE-2024-21916利用情况
暂无补丁情况 N/A披露时

罗克韦尔自动化 FactoryTalk® 服务平台服务令牌漏洞 (CVE-2024-21917)CVE编号
CVE-2024-21917利用情况
暂无补丁情

WP 和 AMP 插件 <= 1.25 的 WordPress 架构和结构化数据容易受到跨站脚本攻击 (XSS) (CVE-2024-22146)CVE编号

Elementor 的 WordPress 帖子网格、图片库和作品集 | PowerFolio 插件 <= 3.1 容易受到跨站脚本 (XSS) (CVE-20

WooCommerce 插件 <= 2.5.9 的 WordPress 库存位置容易受到跨站脚本 (XSS) (CVE-2024-22153)CVE编号
CV

WordPress PeepSo Core：照片插件 < 6.3.1.0 容易受到跨站脚本 (XSS) (CVE-2024-22158)CVE编号
CVE-2

WordPress WOLF 插件 <= 1.0.8 容易受到跨站脚本 (XSS) (CVE-2024-22159)CVE编号
CVE-2024-22159利

通过规避技术绕过 ZIA 域前置检测模块 (CVE-2023-28807)CVE编号
CVE-2023-28807利用情况
暂无补丁情况 N/A披露时间 2

openBI Unity.php uploadUnity 无限制上传 (CVE-2024-1113)CVE编号
CVE-2024-1113利用情况
暂无补丁

openBI Screen.php dlfile 访问控制 (CVE-2024-1114)CVE编号
CVE-2024-1114利用情况
暂无补丁情况 N/

openBI Setting.php dlfile 操作系统命令注入 (CVE-2024-1115)CVE编号
CVE-2024-1115利用情况
暂无补丁

openBI Upload.php 索引不受限制上传 (CVE-2024-1116)CVE编号
CVE-2024-1116利用情况
暂无补丁情况 N/A披露

N/ACVE编号
CVE-2022-47072利用情况
暂无补丁情况 N/A披露时间 2024-02-01漏洞描述SQL injection vulnera

openBI Screen.php 索引代码注入 (CVE-2024-1117)CVE编号
CVE-2024-1117利用情况
暂无补丁情况 N/A披露时间

通过 process.cwd 欺骗和泄露的 fds 突破 runc 容器 (CVE-2024-21626)CVE编号
CVE-2024-21626利用情况

从缓存挂载访问子路径时，BuildKit 可能存在竞争条件 (CVE-2024-23651)CVE编号
CVE-2024-23651利用情况
暂无补丁情况

当前端发送的参数不正确时，BuildKit 可能会出现恐慌 (CVE-2024-23650)CVE编号
CVE-2024-23650利用情况
暂无补丁情况

BuildKit 交互式容器 API 不验证权利检查 (CVE-2024-23653)CVE编号
CVE-2024-23653利用情况
暂无补丁情况 N/A

BuildKit 可以通过安装存根清理器访问主机系统 (CVE-2024-23652)CVE编号
CVE-2024-23652利用情况
暂无补丁情况 N/A

MinIO 不安全默认值：访问密钥继承 root 用户的“admin”，允许权限升级 (CVE-2024-24747)CVE编号
CVE-2024-24747

N/ACVE编号
CVE-2024-22569利用情况
暂无补丁情况 N/A披露时间 2024-01-31漏洞描述Stored Cross-Site Scr

N/ACVE编号
CVE-2024-23745利用情况
暂无补丁情况 N/A披露时间 2024-01-31漏洞描述In Notion Web Clipper

N/ACVE编号
CVE-2023-2439利用情况
暂无补丁情况 N/A披露时间 2024-01-31漏洞描述UserPro插件是WordPress的一个