ZONE.CI 全球网

在 Cacti 中创建外部链接时存储跨站点脚本 (XSS) (CVE-2024-43364)CVE编号
CVE-2024-43364利用情况
暂无补丁情况

在 Cacti 中创建外部链接时存储跨站点脚本 (XSS) (CVE-2024-43365)CVE编号
CVE-2024-43365利用情况
暂无补丁情况

由于 Discourse 中没有对帖子回复进行限制而导致拒绝服务（CVE-2024-43789）CVE编号
CVE-2024-43789利用情况
暂无补丁情

通过 Discourse 中的编码电子邮件地址绕过电子邮件地址验证 (CVE-2024-45051)CVE编号
CVE-2024-45051利用情况
暂无补

PHPSpreadsheet 中的示例文件中存在未经身份验证的跨站点脚本 (XSS) (CVE-2024-45060)CVE编号
CVE-2024-45060

在 PHPSpreadsheet 中打开 XLSX 文件时发生路径遍历和服务器端请求伪造（CVE-2024-45290）CVE编号
CVE-2024-4529

在 PHPSpreadsheet 中启用嵌入图像时，HTML 编写器中会出现路径遍历和服务器端请求伪造（CVE-2024-45291）CVE编号
CVE-20

N/ACVE编号
CVE-2024-45919利用情况
暂无补丁情况 N/A披露时间 2024-10-08漏洞描述A security flaw has b

防止 Discourse 中未经授权的用户通过隐藏标签过滤主题列表（CVE-2024-45297）CVE编号
CVE-2024-45297利用情况
暂无补丁

Markdown 编辑器中的存储型跨站点脚本漏洞 (CVE-2024-47610)CVE编号
CVE-2024-47610利用情况
暂无补丁情况 N/A披露

当 Discourse 中的内容安全策略 (CSP) 被禁用时，通过聊天摘录进行跨站点脚本 (XSS) 攻击 (CVE-2024-47772)CVE编号
CV

N/ACVE编号
CVE-2024-47967利用情况
暂无补丁情况 N/A披露时间 2024-10-08漏洞描述某些Solidigm DC产品固件中的资源

N/ACVE编号
CVE-2024-47973利用情况
暂无补丁情况 N/A披露时间 2024-10-08漏洞描述在某些Solidigm DC产品中，设备过

N/ACVE编号
CVE-2024-47974利用情况
暂无补丁情况 N/A披露时间 2024-10-08漏洞描述在某些Solidigm DC产品中，资源关

N/ACVE编号
CVE-2024-45873利用情况
暂无补丁情况 N/A披露时间 2024-10-08漏洞描述A DLL hijacking vulne

在 CreateWiki 中显示站点名称时，Special:RequestWikiQueue 中存在跨站点脚本 (XSS) (CVE-2024-47781)CV

N/ACVE编号
CVE-2024-45874利用情况
暂无补丁情况 N/A披露时间 2024-10-08漏洞描述A DLL hijacking vulne

在 WikiDiscover 中显示 wiki 信息时，Special:WikiDiscover 中存在跨站点脚本 (XSS) (CVE-2024-47782)

未经验证的段落小部件值可用于 lara-zeus 中的跨站点脚本（CVE-2024-47817）CVE编号
CVE-2024-47817利用情况
暂无补丁情

以任何角色登录的用户都可以删除 @saltcorn/server 中的任意文件（CVE-2024-47818）CVE编号
CVE-2024-47818利用情况

N/ACVE编号
CVE-2024-47969利用情况
暂无补丁情况 N/A披露时间 2024-10-08漏洞描述某些Solidigm DC产品的固件中存在

N/ACVE编号
CVE-2024-47968利用情况
暂无补丁情况 N/A披露时间 2024-10-08漏洞描述在某些 Solidigm DC 产品进行某

SAP BusinessObjects 商业智能平台 (Web Intelligence) 中的不安全文件操作漏洞 (CVE-2024-37179)CVE编号

Liteos_a 存在越界读取漏洞（CVE-2024-39806）CVE编号
CVE-2024-39806利用情况
暂无补丁情况 N/A披露时间 2024-

AccessTokenManager 存在释放后使用漏洞（CVE-2024-39831）CVE编号
CVE-2024-39831利用情况
暂无补丁情况 N/