ZONE.CI 全球网

App Builder – 在 Flight <= 5.3.7 上创建原生 Android 和 iOS 应用 - 通过弱 OTP 提升权限并接管账户 (CVE-

Bamazoo – 按钮生成器 <= 1.0 - 通过 dgs 短代码验证 (Contributor+) 存储跨站点脚本 (CVE-2024-10150)CVE

英雄联盟短代码 <= 1.0.1 - 通过短代码进行身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024-10342)CVE编号
CV

英雄联盟短代码 <= 1.0.1 - 通过短代码进行身份验证 (Contributor+) SQL 注入 (CVE-2024-10341)CVE编号
CVE-

NEUMANN MUSASI 安全漏洞(CVE-2024-45785)CVE编号
CVE-2024-45785利用情况
暂无补丁情况 N/A披露时间 202

WPS Telegram Chat <= 4.5.4 - 经过身份验证（订阅者+）未经授权访问 Telegram Bot API（CVE-2024-9628）C

NEUMANN N-LINE 安全漏洞(CVE-2024-47158)CVE编号
CVE-2024-47158利用情况
暂无补丁情况 N/A披露时间 202

AMP for WP – Accelerated Mobile Pages <= 1.0.99.1 - 跨站请求伪造导致权限提升 (CVE-2024-9598)

简单新闻 <= 2.8 - 通过新闻短代码进行身份验证 (Contributor+) 存储跨站点脚本 (CVE-2024-10112)CVE编号
CVE-20

WPS Telegram Chat <= 4.5.4 - 缺少信息泄露授权（CVE-2024-9630）CVE编号
CVE-2024-9630利用情况
暂无

WPForms <= 1.4.0 的文件上传类型 - 通过 SVG 文件上传进行经过身份验证的 (Author+) 存储跨站点脚本 (CVE-2024-1001

ESAFENET CDG AutoSignService.java actionPassOrNotAutoSign sql 注入（CVE-2024-10376）

Beek Widget Extention <= 0.9.5 - 通过短代码进行身份验证 (Contributor+) 存储跨站点脚本 (CVE-2024-10

Shoutcast Icecast HTML5 广播播放器 <= 2.1.6 — 已认证 (Contributor+) 存储跨站点脚本 (CVE-2024-86

ESAFENET CDG DecryptApplicationService.java actionPassDecryptApplication1 sql 注入

N/ACVE编号
CVE-2024-44099利用情况
暂无补丁情况 N/A披露时间 2024-10-25漏洞描述存在一个由于不安全的默认值导致的本地绕过用

N/ACVE编号
CVE-2024-44098利用情况
暂无补丁情况 N/A披露时间 2024-10-25漏洞描述在lwis_event.c文件的lwis_

N/ACVE编号
CVE-2024-44100利用情况
暂无补丁情况 N/A披露时间 2024-10-25漏洞描述在Google Pixel设备上，至202

OpenRefine 的 SQLite 集成允许文件系统访问、远程代码执行 (RCE) (CVE-2024-47881)CVE编号
CVE-2024-4788

OpenRefine 在 ExportRowsCommand 的 POST 请求中存在反映跨站点脚本漏洞（CVE-2024-47880）CVE编号
CVE-2

OpenRefine 的错误页面缺乏转义，导致导入恶意项目时可能存在跨站点脚本攻击（CVE-2024-47882）CVE编号
CVE-2024-47882利用

ZimaOS 通过参数操纵读取任意文件 (CVE-2024-48931)CVE编号
CVE-2024-48931利用情况
暂无补丁情况 N/A披露时间 20

Butterfly 在资源处理中存在路径/URL 混淆，导致多个弱点（CVE-2024-47883）CVE编号
CVE-2024-47883利用情况
暂无补

ZimaOS 未经身份验证的 API 泄​​露用户名（CVE-2024-48932）CVE编号
CVE-2024-48932利用情况
暂无补丁情况 N/A披

SourceCodester 最佳房屋租赁管理系统管理租户详细信息 index.php 跨站点脚本 (CVE-2024-10348)CVE编号
CVE-202