ZONE.CI 全球网

WP Maintenance <= 6.1.9.2 - IP Spoofing to Maintenance Mode Bypass (CVE-2024-078

YARPP – Yet Another Related Posts Plugin <= 5.30.9 - Authenticated(Administrator

WP Recipe Maker <= 9.1.0 - Authenticated (Contributor+) Stored Cross-Site Script

WooCommerce Checkout & Funnel Builder by CartFlows – Create High Converting Stor

FileCatalyst Direct 3.8.10 Build 138 TransferAgent（及更早版本）和 FileCatalyst Workflow

N/ACVE编号
CVE-2024-37800利用情况
暂无补丁情况 N/A披露时间 2024-06-19漏洞描述CodeProjects Restaura

Jira Core Data Center 信息泄露漏洞(CVE-2024-21685)CVE编号
CVE-2024-21685利用情况
暂无补丁情况 N/

N/ACVE编号
CVE-2024-37799利用情况
暂无补丁情况 N/A披露时间 2024-06-19漏洞描述CodeProjects Restaura

N/ACVE编号
CVE-2024-37802利用情况
暂无补丁情况 N/A披露时间 2024-06-19漏洞描述CodeProjects Health C

N/ACVE编号
CVE-2024-37803利用情况
暂无补丁情况 N/A披露时间 2024-06-19漏洞描述Multiple stored cross

Minder 中恶意配置的 Git 存储库导致拒绝服务（CVE-2024-37904）CVE编号
CVE-2024-37904利用情况
暂无补丁情况 N/A

N/ACVE编号
CVE-2024-38347利用情况
暂无补丁情况 N/A披露时间 2024-06-19漏洞描述CodeProjects Health C

N/ACVE编号
CVE-2024-38348利用情况
暂无补丁情况 N/A披露时间 2024-06-19漏洞描述CodeProjects Health C

密码验证和 OAuth2 未经验证的电子邮件链接（CVE-2024-38351）CVE编号
CVE-2024-38351利用情况
暂无补丁情况 N/A披露时

N/ACVE编号
CVE-2024-22002利用情况
暂无补丁情况 N/A披露时间 2024-06-19漏洞描述CORSAIR iCUE 5.9.105

N/ACVE编号
CVE-2022-23829利用情况
暂无补丁情况 N/A披露时间 2024-06-19漏洞描述该漏洞存在于AMD的SPI（安全处理器接口

N/ACVE编号
CVE-2024-37791利用情况
暂无补丁情况 N/A披露时间 2024-06-19漏洞描述DuxCMS3 v3.1.3 was di

Dolibarr 任意文件上传漏洞（CVE-2024-37821）CVE编号
CVE-2024-37821利用情况
暂无补丁情况 N/A披露时间 2024-

moodle：删除事件时通过日历的事件标题存储 XSS（CVE-2024-38274）CVE编号
CVE-2024-38274利用情况
暂无补丁情况 N/A

moodle：BigBlueButton 网络服务向无权访问的用户泄露会议加入信息（CVE-2024-38273）CVE编号
CVE-2024-38273利用

moodle：HTTP 授权标头在“模拟重定向”之间保留（CVE-2024-38275）CVE编号
CVE-2024-38275利用情况
暂无补丁情况 N/

moodle：由于误用 confirmed_sesskey 而导致的 CSRF 风险（CVE-2024-38276）CVE编号
CVE-2024-38276利

moodle：Moodle 移动应用程序的 QR 登录密钥和自动登录密钥应作为单独的密钥生成（CVE-2024-38277）CVE编号
CVE-2024-38

spa-cartcms 结帐页面结帐行为工作流程 (CVE-2024-6128)CVE编号
CVE-2024-6128利用情况
暂无补丁情况 N/A披露时间

spa-cartcms 用户名登录可观察行为差异（CVE-2024-6129）CVE编号
CVE-2024-6129利用情况
暂无补丁情况 N/A披露时间