ZONE.CI 全球网

Use After Free (CVE-2024-0124)CVE编号
CVE-2024-0124利用情况
暂无补丁情况 N/A披露时间 2024-10-0

Apache Avro Java SDK：读取 Avro 模式时执行任意代码（Java SDK）（CVE-2024-47561）CVE编号
CVE-2024-

Expected Behavior Violation (CVE-2024-47762)CVE编号
CVE-2024-47762利用情况
暂无补丁情况 N/

PAM 模块可能允许使用其他用户的凭据进行访问（CVE-2024-9313）CVE编号
CVE-2024-9313利用情况
暂无补丁情况 N/A披露时间 2

URL Redirection to Untrusted Site (Open Redirect) (CVE-2024-9266)CVE编号
CVE-2024

Chromium: CVE-2024-7025 Integer overflow in LayoutCVE编号
CVE-2024-7025利用情况
暂无补丁

Chromium: CVE-2024-9370 Inappropriate implementation in V8CVE编号
CVE-2024-9370利用

async-graphql 容易受到指令过载的影响（CVE-2024-47614）CVE编号
CVE-2024-47614利用情况
暂无补丁情况 N/A披露

Chromium: CVE-2024-9369 Insufficient data validation in MojoCVE编号
CVE-2024-9369

本地文件包含（CVE-2024-9100）CVE编号
CVE-2024-9100利用情况
暂无补丁情况 N/A披露时间 2024-10-03漏洞描述Zoho

Sulu Media Bundle 中的反射型 XSS 漏洞 (CVE-2024-47617)CVE编号
CVE-2024-47617利用情况
暂无补丁情况

通过 COM 劫持实现本地权限提升（CVE-2024-5803）CVE编号
CVE-2024-5803利用情况
暂无补丁情况 N/A披露时间 2024-10

Sulu 通过上传 SVG 攻击 XSS（CVE-2024-47618）CVE编号
CVE-2024-47618利用情况
暂无补丁情况 N/A披露时间 20

Optigo Networks ONS-S8 Spectra 聚合交换机 PHP 远程文件包含漏洞 (CVE-2024-41925)CVE编号
CVE-202

台达电子 DIAEnergie SQL 注入 (CVE-2024-42417)CVE编号
CVE-2024-42417利用情况
暂无补丁情况 N/A披露时间

Optigo Networks ONS-S8 Spectra 聚合交换机弱身份验证 (CVE-2024-45367)CVE编号
CVE-2024-45367利

台达电子 DIAEnergie SQL 注入 (CVE-2024-43699)CVE编号
CVE-2024-43699利用情况
暂无补丁情况 N/A披露时间

Ultimate Member <= 2.8.6 - Authenticated (Contributor+) Stored Cross-Site Script

N/ACVE编号
CVE-2024-47850利用情况
暂无补丁情况 N/A披露时间 2024-10-04漏洞描述CUPS的cups-browsed在版本低

Clio Grow <= 1.0.2 - Reflected Cross-Site Scripting (CVE-2024-8802)CVE编号
CVE-20

Ultimate Member <= 2.8.6 - Cross-Site Request Forgery to Membership Status Chang

Fish and Ships <= 1.5.9 - Reflected Cross-Site Scripting (CVE-2024-9237)CVE编号
C

Smart Custom 404 Error Page <= 11.4.7 - Reflected Cross-Site Scripting (CVE-2024

Auto Amazon Links – Amazon Associates Affiliate Plugin <= 5.4.2 - Reflected Cros

Product Delivery Date for WooCommerce – Lite <= 2.7.3 - Reflected Cross-Site Scr