Ali_nvd | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

N/A

N/A

N/ACVE编号
CVE-2023-52949利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述Synology Active Backu

2024-09-2960评论

N/A

N/A

N/ACVE编号
CVE-2023-52950利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述Synology Active Backu

2024-09-2936评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-47045利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述e-Tax软件（通用程序）安装程序中存在权

2024-09-2967评论

N/A

N/A

N/ACVE编号
CVE-2024-45372利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述MZK-DP300N固件版本1.04及更早

2024-09-2967评论

N/A

N/A

N/ACVE编号
CVE-2024-45836利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述Cross-site scripting

2024-09-2939评论

Jupiter X Core <= 4.6.5 — 未经身份验证的任意文件上传 (CVE-2024-7772)

Jupiter X Core <= 4.6.5 — 未经身份验证的任意文件上传 (CVE-2024-7772)

Jupiter X Core <= 4.6.5 — 未经身份验证的任意文件上传 (CVE-2024-7772)CVE编号
CVE-2024-7772利用情况

2024-09-2969评论

Jupiter X Core <= 4.7.5 - 有限的未经验证的身份验证绕过以接管帐户 (CVE-2024-7781)

Jupiter X Core <= 4.7.5 - 有限的未经验证的身份验证绕过以接管帐户 (CVE-2024-7781)

Jupiter X Core <= 4.7.5 - 有限的未经验证的身份验证绕过以接管帐户 (CVE-2024-7781)CVE编号
CVE-2024-778

2024-09-2955评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-0133利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述NVIDIA Container Toolk

2024-09-2971评论

N/A

N/A

N/ACVE编号
CVE-2024-0132利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述NVIDIA Container Toolk

2024-09-298评论

GitLab 中的错误同步（CVE-2024-4278）

GitLab 中的错误同步（CVE-2024-4278）

GitLab 中的错误同步（CVE-2024-4278）CVE编号
CVE-2024-4278利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏

2024-09-2978评论

联系表格 7 数学验证码 <= 2.0.1 - 反射型 XSS (CVE-2024-6517)

联系表格 7 数学验证码 <= 2.0.1 - 反射型 XSS (CVE-2024-6517)

联系表格 7 数学验证码 <= 2.0.1 - 反射型 XSS (CVE-2024-6517)CVE编号
CVE-2024-6517利用情况
暂无补丁情况

2024-09-2934评论

存档频道的未经授权的访问（CVE-2024-42406）

存档频道的未经授权的访问（CVE-2024-42406）

存档频道的未经授权的访问（CVE-2024-42406）CVE编号
CVE-2024-42406利用情况
暂无补丁情况 N/A披露时间 2024-09-26

2024-09-2963评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

弱 SSRF 过滤（CVE-2024-45843）

弱 SSRF 过滤（CVE-2024-45843）

弱 SSRF 过滤（CVE-2024-45843）CVE编号
CVE-2024-45843利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描

2024-09-2957评论

使用永久链接嵌入的非字符串消息进行 DoS 攻击（CVE-2024-47003）

使用永久链接嵌入的非字符串消息进行 DoS 攻击（CVE-2024-47003）

使用永久链接嵌入的非字符串消息进行 DoS 攻击（CVE-2024-47003）CVE编号
CVE-2024-47003利用情况
暂无补丁情况 N/A披露时

2024-09-2958评论

通过文件链接对存档频道进行未经授权的访问（CVE-2024-47145）

通过文件链接对存档频道进行未经授权的访问（CVE-2024-47145）

通过文件链接对存档频道进行未经授权的访问（CVE-2024-47145）CVE编号
CVE-2024-47145利用情况
暂无补丁情况 N/A披露时间 20

2024-09-2955评论

Maven Archetype 插件：Maven Archetype 集成测试可能会将本地设置打包到已发布的工件中，可能包含凭据（CVE-2024-47197）

Maven Archetype 插件：Maven Archetype 集成测试可能会将本地设置打包到已发布的工件中，可能包含凭据（CVE-2024-47197）

Maven Archetype 插件：Maven Archetype 集成测试可能会将本地设置打包到已发布的工件中，可能包含凭据（CVE-2024-47197）

2024-09-2936评论

ProfileGrid – 用户个人资料、群组和社区 <= 5.9.3.2 - 经过身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024-8861)

ProfileGrid – 用户个人资料、群组和社区 <= 5.9.3.2 - 经过身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024-8861)

ProfileGrid – 用户个人资料、群组和社区 <= 5.9.3.2 - 经过身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024

2024-09-2979评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

WordPress Joy Of Text Lite 插件 <= 2.3.1 - 访问控制漏洞 (CVE-2024-47337)

WordPress Joy Of Text Lite 插件 <= 2.3.1 - 访问控制漏洞 (CVE-2024-47337)

WordPress Joy Of Text Lite 插件 <= 2.3.1 - 访问控制漏洞 (CVE-2024-47337)CVE编号
CVE-2024-

2024-09-2958评论

N/A

N/A

N/ACVE编号
CVE-2024-47044利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述NIPPON TELEGRAPH AND

2024-09-2949评论

WooCommerce <= 4.3.20 的营业时间 - 反射式跨站点脚本 (CVE-2024-8872)

WooCommerce <= 4.3.20 的营业时间 - 反射式跨站点脚本 (CVE-2024-8872)

WooCommerce <= 4.3.20 的营业时间 - 反射式跨站点脚本 (CVE-2024-8872)CVE编号
CVE-2024-8872利用情况

2024-09-2950评论

Sight – 专业图片库和作品集 <= 1.1.2 - handler_post_title 中缺少敏感信息泄露授权 (CVE-2024-9025)

Sight – 专业图片库和作品集 <= 1.1.2 - handler_post_title 中缺少敏感信息泄露授权 (CVE-2024-9025)

Sight – 专业图片库和作品集 <= 1.1.2 - handler_post_title 中缺少敏感信息泄露授权 (CVE-2024-9025)CVE编号

2024-09-2958评论

WordPress Visitors <= 1.0 - 通过 HTTP 标头进行未经身份验证的存储式跨站点脚本 (CVE-2022-4541)

WordPress Visitors <= 1.0 - 通过 HTTP 标头进行未经身份验证的存储式跨站点脚本 (CVE-2022-4541)

WordPress Visitors <= 1.0 - 通过 HTTP 标头进行未经身份验证的存储式跨站点脚本 (CVE-2022-4541)CVE编号
CV

2024-09-2954评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

站点 <= 1.0.2 的常用工具 - 通过 SVG 文件上传进行经过身份验证的 (Author+) 存储跨站点脚本 (CVE-2024-9115)

站点 <= 1.0.2 的常用工具 - 通过 SVG 文件上传进行经过身份验证的 (Author+) 存储跨站点脚本 (CVE-2024-9115)

站点 <= 1.0.2 的常用工具 - 通过 SVG 文件上传进行经过身份验证的 (Author+) 存储跨站点脚本 (CVE-2024-9115)CVE编号

2024-09-2951评论

Mapplic Lite <= 1.0 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-9117)

Mapplic Lite <= 1.0 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-9117)

Mapplic Lite <= 1.0 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-9117)CVE编号

2024-09-2971评论

king_IE <= 1.0 — 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-9125)

king_IE <= 1.0 — 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-9125)

king_IE <= 1.0 — 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-9125)CVE编号
CVE-2

2024-09-2953评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号