ZONE.CI 全球网

Apache Superset：警报错误处理不当 (CVE-2024-27315)CVE编号
CVE-2024-27315利用情况
暂无补丁情况 N/A披露

Sitefinity 后端的访问控制不正确 (CVE-2024-1632)CVE编号
CVE-2024-1632利用情况
暂无补丁情况 N/A披露时间 20

页面编辑区域中潜在的跨站脚本 (XSS) (CVE-2024-1636)CVE编号
CVE-2024-1636利用情况
暂无补丁情况 N/A披露时间 202

Apache Superset：嵌入式上下文中自定义 SQL 的不正确中和 (CVE-2024-24772)CVE编号
CVE-2024-24772利用情况

Apache Superset：SQL 语句验证不当导致未经授权的数据访问 (CVE-2024-24773)CVE编号
CVE-2024-24773利用情况

Apache Superset：创建新数据集时数据授权不当 (CVE-2024-24779)CVE编号
CVE-2024-24779利用情况
暂无补丁情况

Apache Superset：仪表板和图表导入的授权验证不正确 (CVE-2024-26016)CVE编号
CVE-2024-26016利用情况
暂无补丁

N/ACVE编号
CVE-2024-1808利用情况
暂无补丁情况 N/A披露时间 2024-02-28漏洞描述WordPress Shortcodes U

Haivision 产品中的服务器端请求伪造漏洞 (CVE-2024-1965)CVE编号
CVE-2024-1965利用情况
暂无补丁情况 N/A披露时间

X.org Server 安全漏洞(CVE-2024-21885)CVE编号
CVE-2024-21885利用情况
暂无补丁情况 N/A披露时间 2024-

X.org Server 安全漏洞(CVE-2024-21886)CVE编号
CVE-2024-21886利用情况
暂无补丁情况 N/A披露时间 2024-

WordPress SP 项目和文档管理器插件 <= 4.69 容易受到 SQL 注入 (CVE-2024-24868)CVE编号
CVE-2024-2486

WordPress 恶意软件扫描仪插件 <= 4.7.2 容易受到 SQL 注入 (CVE-2024-25902)CVE编号
CVE-2024-25902利用

WordPress MoveTo 插件 <= 6.2 容易受到 SQL 注入 (CVE-2024-25910)CVE编号
CVE-2024-25910利用情况

WordPress postMash – 自定义订单插件 <= 1.2.0 容易受到 SQL 注入 (CVE-2024-25927)CVE编号
CVE-202

N/ACVE编号
CVE-2024-27515利用情况
暂无补丁情况 N/A披露时间 2024-02-28漏洞描述Osclass 5.1.2 is vuln

pcp：不安全地使用目录允许 pcp 提升 root 权限 (CVE-2023-6917)CVE编号
CVE-2023-6917利用情况
暂无补丁情况 N/

WordPress 页面限制插件 <= 2.5.5 容易受到跨站请求伪造 (CSRF) (CVE-2024-24702)CVE编号
CVE-2024-2470

WordPress 辅助功能插件 <= 1.0.6 容易遭受跨站请求伪造 (CSRF) (CVE-2024-24705)CVE编号
CVE-2024-2470

WordPress Duplicator 插件 <= 1.5.7 容易遭受跨站请求伪造 (CSRF) (CVE-2023-51681)CVE编号
CVE-20

WordPress Easy PayPal 立即购买按钮插件 <= 1.8.1 容易受到跨站请求伪造 (CSRF) (CVE-2023-51683)CVE编号

WordPress 高级 Flamingo 插件 <= 1.0 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2023-52226)CVE编号
CVE-20

WordPress MailerLite – WooCommerce 集成插件 <= 2.0.8 容易受到跨站点请求伪造 (CSRF) (CVE-2023-52

WordPress 1 单击禁用所有 <= 1.0.1 的插件容易受到跨站请求伪造 (CSRF) (CVE-2024-21749)CVE编号
CVE-2024

Apicast：令牌自省策略的 use_3scale_oidc_issuer_endpoint 与 rh-sso 7.5 或更高版本不兼容 (CVE-2024-