ZONE.CI 全球网

goTenna Pro 中的弱密码要求（CVE-2024-47121）CVE编号
CVE-2024-47121利用情况
暂无补丁情况 N/A披露时间 202

layui 中发现可导致跨站点脚本攻击的 DOM Clobbering 小工具 (CVE-2024-47075)CVE编号
CVE-2024-47075利用情

goTenna Pro 中敏感信息的存储不安全（CVE-2024-47122）CVE编号
CVE-2024-47122利用情况
暂无补丁情况 N/A披露时间

goTenna Pro 缺少对完整性检查的支持（CVE-2024-47123）CVE编号
CVE-2024-47123利用情况
暂无补丁情况 N/A披露时间

goTenna Pro 中敏感信息的明文传输（CVE-2024-47124）CVE编号
CVE-2024-47124利用情况
暂无补丁情况 N/A披露时间

goTenna Pro 中对预期端点的通信通道限制不当 (CVE-2024-47125)CVE编号
CVE-2024-47125利用情况
暂无补丁情况 N/

goTenna Pro 中使用加密弱伪随机数生成器 (PRNG) (CVE-2024-47126)CVE编号
CVE-2024-47126利用情况
暂无补丁

goTenna Pro 中的弱身份验证（CVE-2024-47127）CVE编号
CVE-2024-47127利用情况
暂无补丁情况 N/A披露时间 202

goTenna Pro 在发送的数据中插入敏感信息 (CVE-2024-47128)CVE编号
CVE-2024-47128利用情况
暂无补丁情况 N/A披

goTenna Pro 中可观察到的响应差异（CVE-2024-47129）CVE编号
CVE-2024-47129利用情况
暂无补丁情况 N/A披露时间

goTenna Pro 中关键功能缺少身份验证（CVE-2024-47130）CVE编号
CVE-2024-47130利用情况
暂无补丁情况 N/A披露时间

Agnai 存在利用目录遍历通过 JS 上传进行远程代码执行的漏洞 (CVE-2024-47169)CVE编号
CVE-2024-47169利用情况
暂无补

Agnai 在图像上传中容易受到相对路径遍历攻击 (CVE-2024-47171)CVE编号
CVE-2024-47171利用情况
暂无补丁情况 N/A披露

Agnai 文件泄露漏洞：通过路径遍历的 JSON（CVE-2024-47170）CVE编号
CVE-2024-47170利用情况
暂无补丁情况 N/A披露

当凭证与 `` 一起使用时发生凭证泄漏（CVE-2024-47174）CVE编号
CVE-2024-47174利用情况

Grafana 警告数据源规则写入端点权限错误（CVE-2024-8118）CVE编号
CVE-2024-8118利用情况
暂无补丁情况 N/A披露时间 2

N/ACVE编号
CVE-2024-46628利用情况
暂无补丁情况 N/A披露时间 2024-09-27漏洞描述腾达G3路由器固件版本v15.03.05.

RSSHub 的 `docker-test-cont.yml` 工作流程容易受到 Artifact Poisoning 攻击，这可能导致整个存储库被接管。（CV

Vault SSH Secrets Engine 配置默认未限制有效主体（CVE-2024-7594）CVE编号
CVE-2024-7594利用情况
暂无补

Shields.io 动态 JSON/TOML/YAML 徽章中的远程代码执行漏洞（CVE-2024-47180）CVE编号
CVE-2024-47180利用

N/ACVE编号
CVE-2024-45986利用情况
暂无补丁情况 N/A披露时间 2024-09-27漏洞描述Projectworld在线投票系统1.0

Microsoft Windows 中的中高完整性权限提升 (CVE-2024-6769)CVE编号
CVE-2024-6769利用情况
暂无补丁情况 N/

N/ACVE编号
CVE-2024-40506利用情况
暂无补丁情况 N/A披露时间 2024-09-27漏洞描述openPetra v.2023.02存在

N/ACVE编号
CVE-2024-40507利用情况
暂无补丁情况 N/A披露时间 2024-09-27漏洞描述openPetra v.2023.02存在

中危libcupsfilters 的 cfGetPrinterAttributes5 不验证从 IPP 服务器返回的 IPP 属性（CVE-2024-47076