ZONE.CI 全球网

CarrierWave 的 Content-Type 白名单绕过漏洞可能导致 XSS 仍然存在 (CVE-2024-29034)CVE编号
CVE-2024-

基于 WiX 的安装程序在作为 SYSTEM 运行时容易受到二进制劫持 (CVE-2024-29187)CVE编号
CVE-2024-29187利用情况
暂

恶意目录连接可能导致 WiX RemoveFoldersEx 可能删除提升的文件 (CVE-2024-29188)CVE编号
CVE-2024-29188利用

IBM Security verify Directory 信息泄露 (CVE-2022-32753)CVE编号
CVE-2022-32753利用情况
暂无

IBM Security verify Directory 信息泄露 (CVE-2022-32756)CVE编号
CVE-2022-32756利用情况
暂无

IBM Security verify Directory 跨站点脚本编写 (CVE-2022-32754)CVE编号
CVE-2022-32754利用情况

IdentityIQ QuickLink 目标身份授权漏洞 (CVE-2024-2228)CVE编号
CVE-2024-2228利用情况
暂无补丁情况 N/

IdentityIQ JavaServer Faces 文件路径遍历漏洞 (CVE-2024-2227)CVE编号
CVE-2024-2227利用情况
暂无

DedeCMSfriendlink_edit.php跨站请求伪造（CVE-2024-2821）CVE编号
CVE-2024-2821利用情况
暂无补丁情况

DedeCMS baidunews.php 跨站请求伪造 (CVE-2024-2820)CVE编号
CVE-2024-2820利用情况
暂无补丁情况 N/A

N/ACVE编号
CVE-2023-23349利用情况
暂无补丁情况 N/A披露时间 2024-03-23漏洞描述卡巴斯基已经修复了Kaspersky Pa

DedeCMS vote_edit.php 跨站请求伪造 (CVE-2024-2822)CVE编号
CVE-2024-2822利用情况
暂无补丁情况 N/A

DedeCMS mda_main.php 跨站请求伪造 (CVE-2024-2823)CVE编号
CVE-2024-2823利用情况
暂无补丁情况 N/A披

翻译缓存中毒漏洞 (CVE-2024-29042)CVE编号
CVE-2024-29042利用情况
暂无补丁情况 N/A披露时间 2024-03-23漏洞描

由于 sfNamespacedParameterHolder 中不受控制的非序列化输入，Symfony 1 中的小工具链 (CVE-2024-28861)CVE

FreeScout 存储型 XSS 绕过 CSP 后导致权限升级 (CVE-2024-29184)CVE编号
CVE-2024-29184利用情况
暂无补丁

FreeScout 操作系统命令注入漏洞 (CVE-2024-29185)CVE编号
CVE-2024-29185利用情况
暂无补丁情况 N/A披露时间 2

Anchor CMS 中的跨站点请求伪造 (CVE-2024-29338)CVE编号
CVE-2024-29338利用情况
暂无补丁情况 N/A披露时间 2

事件驱动函数中通过多部分请求进行字符串操作速度缓慢 (CVE-2024-29186)CVE编号
CVE-2024-29186利用情况
暂无补丁情况 N/A披

N/ACVE编号
CVE-2024-29366利用情况
暂无补丁情况 N/A披露时间 2024-03-23漏洞描述A command injection v

N/ACVE编号
CVE-2024-29385利用情况
暂无补丁情况 N/A披露时间 2024-03-23漏洞描述DIR-845L router <= v1

Anchor CMS 中的跨站点请求伪造 (CVE-2024-29499)CVE编号
CVE-2024-29499利用情况
暂无补丁情况 N/A披露时间 2

N/ACVE编号
CVE-2023-4063利用情况
暂无补丁情况 N/A披露时间 2024-03-23漏洞描述Certain HP OfficeJet P

Matthias-Wandel jhead exif.c PrintFormatNumber 基于堆的溢出 (CVE-2024-2824)CVE编号
CVE-

Red Hat XNIO 安全漏洞(CVE-2023-5685)CVE编号
CVE-2023-5685利用情况
暂无补丁情况 N/A披露时间 2024-03