ZONE.CI 全球网

ampache 中的跨站请求伪造（CVE-2024-47828）CVE编号
CVE-2024-47828利用情况
暂无补丁情况 N/A披露时间 2024-1

open-webui/open-webui 中的信息泄露 (CVE-2024-7038)CVE编号
CVE-2024-7038利用情况
暂无补丁情况 N/A

taipy 中没有 Secure 和 HTTPOnly 标志的会话 Cookie (CVE-2024-47833)CVE编号
CVE-2024-47833利用

N/ACVE编号
CVE-2024-38815利用情况
暂无补丁情况 N/A披露时间 2024-10-10漏洞描述VMware NSX存在一个内容欺骗漏洞。

HCL Connections 容易受到敏感信息泄露漏洞 (CVE-2024-30118) 的影响CVE编号
CVE-2024-30118利用情况
暂无补丁

N/ACVE编号
CVE-2024-38818利用情况
暂无补丁情况 N/A披露时间 2024-10-10漏洞描述VMware NSX存在一个本地权限提升漏

Junos OS 和 Junos OS Evolved：启用 BGP 跟踪选项后，收到特定格式错误的 BGP 更新会导致 RPD 崩溃 (CVE-2024-39

Junos OS 和 Junos OS Evolved：启用 BGP 跟踪选项后，收到特定格式错误的 BGP 更新会导致 RPD 崩溃 (CVE-2024-39

Junos OS 和 Junos OS Evolved：启用 BGP 跟踪选项时，接收特制的 BGP 数据包会导致 RPD 崩溃（CVE-2024-39525）

open-webui/open-webui 中的任意文件写入/删除导致 RCE（CVE-2024-7037）CVE编号
CVE-2024-7037利用情况

open-webui/open-webui 中的 IDOR（CVE-2024-7041）CVE编号
CVE-2024-7041利用情况
暂无补丁情况 N/A

使用 Robot Schedule Enterprise 3.05 之前的版本启用详细日志记录时，代理日志文件中的敏感信息（CVE-2024-8264）CVE编

N/ACVE编号
CVE-2024-48933利用情况
暂无补丁情况 N/A披露时间 2024-10-10漏洞描述A cross-site scriptin

N/ACVE编号
CVE-2024-48957利用情况
暂无补丁情况 N/A披露时间 2024-10-10漏洞描述execute_filter_audio

N/ACVE编号
CVE-2024-48949利用情况
暂无补丁情况 N/A披露时间 2024-10-10漏洞描述Elliptic包在版本6.5.6之前的N

N/ACVE编号
CVE-2024-48958利用情况
暂无补丁情况 N/A披露时间 2024-10-10漏洞描述execute_filter_delta

open-webui/open-webui 中的 IDOR（CVE-2024-7048）CVE编号
CVE-2024-7048利用情况
暂无补丁情况 N/A

D-Link DIR-605L formEasySetupWWConfig 缓冲区溢出（CVE-2024-9535）CVE编号
CVE-2024-9535利用

D-Link DIR-605L formEasySetPassword 缓冲区溢出（CVE-2024-9534）CVE编号
CVE-2024-9534利用情况

WordPress WPCOM Member 插件 <= 1.5.4 - 反射跨站点脚本 (XSS) 漏洞 (CVE-2024-47378)CVE编号
CVE

WordPress Web Directory Free 插件 <= 1.7.3 - 反射跨站点脚本 (XSS) 漏洞 (CVE-2024-47379)CVE编

WordPress WP-Lister Lite for eBay 插件 <= 3.6.3 - 反射跨站点脚本 (XSS) 漏洞 (CVE-2024-47380

WordPress Slider & Popup Builder by Depicter 插件 <= 3.2.2 - 跨站点脚本 (XSS) 漏洞 (CVE-2

WordPress Page-list 插件 <= 5.6 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-47382)CVE编号
CVE-2024-4

WordPress The Pack Elementor addons 插件 2.0.8.8 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-47383)