ZONE.CI 全球网

CSV 模块数据收集中的 SQL 注入（CVE-2024-9987）CVE编号
CVE-2024-9987利用情况
暂无补丁情况 N/A披露时间 2024-

服务器插件部分中的认证后任意文件读取 (CVE-2024-35308)CVE编号
CVE-2024-35308利用情况
暂无补丁情况 N/A披露时间 202

类别和分类图像 <= 1.0.0 - 已验证 (Editor+) 存储的跨站点脚本 (CVE-2024-9591)CVE编号
CVE-2024-9591利用情

Anchor Episodes Index (Spotify for Podcasters) <= 2.1.10 - 通过 anchor_episodes 短代

WP-Members 会员插件 <= 3.4.9.5 - 反射跨站点脚本 (CVE-2024-9231)CVE编号
CVE-2024-9231利用情况
暂无

N/ACVE编号
CVE-2024-26271利用情况
暂无补丁情况 N/A披露时间 2024-10-22漏洞描述针对 Liferay Portal 7.4

N/ACVE编号
CVE-2024-26272利用情况
暂无补丁情况 N/A披露时间 2024-10-22漏洞描述针对 Liferay Portal 版本

N/ACVE编号
CVE-2024-26273利用情况
暂无补丁情况 N/A披露时间 2024-10-22漏洞描述针对 Liferay Portal 版本

N/ACVE编号
CVE-2024-38002利用情况
暂无补丁情况 N/A披露时间 2024-10-22漏洞描述在Liferay Portal 7.3.2

IBM Concert 证书验证不当（CVE-2024-43177）CVE编号
CVE-2024-43177利用情况
暂无补丁情况 N/A披露时间 2024

IBM 音乐会信息泄露（CVE-2024-43173）CVE编号
CVE-2024-43173利用情况
暂无补丁情况 N/A披露时间 2024-10-22漏

N/ACVE编号
CVE-2024-8980利用情况
暂无补丁情况 N/A披露时间 2024-10-22漏洞描述Liferay Portal 7.0.0至7

CVE-2024-10295CVE编号
CVE-2024-10295利用情况
暂无补丁情况 N/A披露时间 2024-10-23漏洞描述No descrip

N/ACVE编号
CVE-2022-23861利用情况
暂无补丁情况 N/A披露时间 2024-10-23漏洞描述Y Soft SAFEQ 6 Build

N/ACVE编号
CVE-2022-23862利用情况
暂无补丁情况 N/A披露时间 2024-10-23漏洞描述在Y Soft SAFEQ 6 Build

N/ACVE编号
CVE-2024-46240利用情况
暂无补丁情况 N/A披露时间 2024-10-23漏洞描述Collabtive 3.1 存在跨站脚本

Umbraco CMS 词典部分的“词典名称”中存在存储跨站点脚本漏洞 (CVE-2024-47819)CVE编号
CVE-2024-47819利用情况
暂

N/ACVE编号
CVE-2024-48605利用情况
暂无补丁情况 N/A披露时间 2024-10-23漏洞描述Helakuru桌面应用程序v1.1中存在

Umbraco CMS 不当访问控制漏洞允许低权限用户访问 Webhook API (CVE-2024-48925)CVE编号
CVE-2024-48925利

会话到期前显示 Umbraco CMS 注销页面（CVE-2024-48926）CVE编号
CVE-2024-48926利用情况
暂无补丁情况 N/A披露时

在后台全屏查看 SVG 文件时存在潜在代码执行风险 (CVE-2024-48927)CVE编号
CVE-2024-48927利用情况
暂无补丁情况 N/A披

Umbraco CMS 在明确退出期间服务器终止不完整 (CVE-2024-48929)CVE编号
CVE-2024-48929利用情况
暂无补丁情况 N/

Centurion ERP 用户可以查看不属于他们的组织的项目 (CVE-2024-49373)CVE编号
CVE-2024-49373利用情况
暂无补丁情

N/ACVE编号
CVE-2024-45518利用情况
暂无补丁情况 N/A披露时间 2024-10-23漏洞描述在Zimbra Collaboration

N/ACVE编号
CVE-2024-46538利用情况
暂无补丁情况 N/A披露时间 2024-10-23漏洞描述pfsense v2.5.2存在一个跨站脚