ZONE.CI 全球网

WordPress Academy LMS 插件 <= 2.0.4 - 开放重定向漏洞 (CVE-2024-37234)CVE编号
CVE-2024-3723

WordPress Foxiz Theme 主题 <= 2.3.5 - 服务器端请求伪造 (SSRF) 漏洞 (CVE-2024-37260)CVE编号
CV

drm/drm_file：修复 pid 引用计数竞争 (CVE-2024-39486)CVE编号
CVE-2024-39486利用情况
暂无补丁情况 N/A

WordPress WP To Do 插件 <= 1.3.0 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37539)CVE编号
CVE-2024-

WordPress Elementor 插件、小部件和增强功能 - Stax 插件 <= 1.4.4.1 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-

WordPress 图库 – 带有缩略图插件的图像和视频图库 <= 2.0.3 - 访问控制漏洞 (CVE-2024-37542)CVE编号
CVE-2024

带有 Lightbox 和 Flipbox 插件的 Elementor 的 WordPress 图像悬停效果 <= 3.0.2 - 跨站点脚本 (XSS) 漏洞

WordPress Elementor Addons by Livemesh 插件 <= 8.3.7 - 本地文件包含漏洞 (CVE-2024-37547)CV

WordPress Testimonials Widget 插件 <= 4.0.4 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37553)CVE编号

WordPress UltraAddons 插件 <= 1.1.6 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37554)CVE编号
CVE-20

mudler/localai 中的 /models/apply Endpoint 中的 SSRF 和部分 LFI（CVE-2024-6095）CVE编号
CV

N/ACVE编号
CVE-2024-40614利用情况
暂无补丁情况 N/A披露时间 2024-07-07漏洞描述EGroupware before 23.

stangirard/quivr 中的存储型 XSS（CVE-2024-6229）CVE编号
CVE-2024-6229利用情况
暂无补丁情况 N/A披露时

heyewei SpringBootCMS Guestbook 留言簿跨站点脚本 (CVE-2024-6539)CVE编号
CVE-2024-6539利用情况

跨站点脚本 (XSS) - 存储在 stitionai/devika (CVE-2024-5711)CVE编号
CVE-2024-5711利用情况
暂无补丁

IBM FlashSystem 拒绝服务（CVE-2024-39723）CVE编号
CVE-2024-39723利用情况
暂无补丁情况 N/A披露时间 20

IBM i 权限提升（CVE-2024-38330）CVE编号
CVE-2024-38330利用情况
暂无补丁情况 N/A披露时间 2024-07-08漏洞

IBM Cloud Pak for Business Automation 服务器端请求伪造（CVE-2024-31897）CVE编号
CVE-2024-31

IBM Cloud Pak for Business Automation 跨站点脚本（CVE-2024-37528）CVE编号
CVE-2024-37528

N/ACVE编号
CVE-2024-34602利用情况
暂无补丁情况 N/A披露时间 2024-07-08漏洞描述在三星消息（Samsung Message

N/ACVE编号
CVE-2024-34603利用情况
暂无补丁情况 N/A披露时间 2024-07-08漏洞描述三星消息（Samsung Message）

Apache NiFi：参数上下文描述中输入中和不当（CVE-2024-37389）CVE编号
CVE-2024-37389利用情况
暂无补丁情况 N/A披

Signal Handler Race Condition (CVE-2024-6409)CVE编号
CVE-2024-6409利用情况
暂无补丁情况 N/

N/ACVE编号
CVE-2024-24974利用情况
暂无补丁情况 N/A披露时间 2024-07-08漏洞描述The interactive servi

N/ACVE编号
CVE-2024-27459利用情况
暂无补丁情况 N/A披露时间 2024-07-08漏洞描述The interactive servi