ZONE.CI 全球网

Tutor LMS – 迁移工具 <= 2.2.0 - tutor_import_from_xml 中缺少授权 (CVE-2024-1804)CVE编号
CV

Flipbox Builder <= 1.5 - 已认证 (Contributor+) PHP 对象注入 (CVE-2024-6152)CVE编号
CVE-2

IgnitionDeck 众筹平台 <= 1.9.8 - 缺少授权 (CVE-2024-4410)CVE编号
CVE-2024-4410利用情况
暂无补丁情

Media.net 广告管理器 <= 2.10.13 — 缺少经过身份验证的（订阅者+）任意文件上传授权（CVE-2024-6431）CVE编号
CVE-20

Admin Trim Interface <= 3.5.1 - 未经身份验证的完整路径披露 (CVE-2024-6545)CVE编号
CVE-2024-654

一键关闭评论 <= 2.7.1 - 未经身份验证的完整路径披露 (CVE-2024-6546)CVE编号
CVE-2024-6546利用情况
暂无补丁情况

添加管理员 CSS <= 2.0.1 - 未经身份验证的完整路径披露 (CVE-2024-6547)CVE编号
CVE-2024-6547利用情况
暂无补丁

添加管理员 JavaScript <= 2.0 - 未经身份验证的完整路径披露 (CVE-2024-6548)CVE编号
CVE-2024-6548利用情况

TOTOLINK A3600R cstecgi.cgi setUploadSetting buffer overflow (CVE-2024-7183)CVE编

N/ACVE编号
CVE-2024-37381利用情况
暂无补丁情况 N/A披露时间 2024-07-29漏洞描述An unspecified SQL In

TOTOLINK A3600R cstecgi.cgi setUrlFilterRules buffer overflow (CVE-2024-7184)CVE

N/ACVE编号
CVE-2024-41637利用情况
暂无补丁情况 N/A披露时间 2024-07-29漏洞描述RaspAP before 3.1.5 a

Email Encoder < 2.2.2 - Admin+ Stored XSS (CVE-2024-4483)CVE编号
CVE-2024-4483利用情

WP Affiliate Platform < 6.5.2 - Affiliate Deletion via CSRF (CVE-2024-5285)CVE编号

Ultimate Classified Listings < 1.3 - Unauthenticated LFI (CVE-2024-5882)CVE编号
C

Ultimate Classified Listings < 1.3 - Reflected XSS (CVE-2024-5883)CVE编号
CVE-202

Ultimate Blocks < 3.2.0 - Contributor+ Stored XSS (CVE-2024-6362)CVE编号
CVE-2024

User Profile Builder < 3.11.8 - Unauthenticated Media Upload (CVE-2024-6366)CVE编

Inline Related Posts < 3.8.0 - Admin+ Stored XSS (CVE-2024-6487)CVE编号
CVE-2024-

TOTOLINK A3600R cstecgi.cgi setWebWlanIdx buffer overflow (CVE-2024-7185)CVE编号

TOTOLINK A3600R cstecgi.cgi setWiFiAclAddConfig buffer overflow (CVE-2024-7186)C

xfs: dont walk off the end of a directory data block (CVE-2024-41013)CVE编号
CVE-

xfs: add bounds checking to xlog_recover_process_data (CVE-2024-41014)CVE编号
CVE

ocfs2: add bounds checking to ocfs2_check_dir_entry() (CVE-2024-41015)CVE编号
CVE

ocfs2: strict bound check before memcmp in ocfs2_xattr_find_entry() (CVE-2024-41