ZONE.CI 全球网

glibc __vsyslog_internal 本地提权漏洞(CVE-2023-6246)CVE编号
CVE-2023-6246利用情况
暂无补丁情况

Opensc：剥离加密 pkcs#1 填充时发生侧通道泄漏 (CVE-2023-5992)CVE编号
CVE-2023-5992利用情况
暂无补丁情况 N/

Glibc：__vsyslog_internal() 中基于堆的缓冲区溢出差一 (CVE-2023-6779)CVE编号
CVE-2023-6779利用情况

Glibc：__vsyslog_internal() 中的整数溢出 (CVE-2023-6780)CVE编号
CVE-2023-6780利用情况
暂无补丁情

Resource Hacker 中的缓冲区溢出漏洞 (CVE-2024-1112)CVE编号
CVE-2024-1112利用情况
暂无补丁情况 N/A披露时

WordPress Droit Elementor Addons 插件 <= 3.1.5 容易遭受跨站请求伪造 (CSRF) (CVE-2024-22136)C

WordPress Profile Builder Pro 插件 <= 3.10.0 容易遭受跨站请求伪造 (CSRF) (CVE-2024-22140)CVE

CodeAstro 房地产管理系统反馈表 profile.php 跨站点脚本 (CVE-2024-1103)CVE编号
CVE-2024-1103利用情况

通过 Telerik JustDecompile 安装程序进行权限提升 (CVE-2024-0219)CVE编号
CVE-2024-0219利用情况
暂无补

通过 Telerik Reporting Installer 进行权限提升 (CVE-2024-0832)CVE编号
CVE-2024-0832利用情况
暂

通过 Telerik Test Studio 进行权限提升 (CVE-2024-0833)CVE编号
CVE-2024-0833利用情况
暂无补丁情况 N/

按类别列出 WordPress 帖子列表设计器 - 列出类别帖子或最近帖子插件 <= 3.3.2 容易受到跨站脚本 (XSS) (CVE-2024-23502)

WordPress PDF 查看器和 3D PDF Flipbook – DearPDF 插件 <= 2.0.38 容易受到跨站脚本 (XSS) (CVE-20

Label Studio SSRF 导入绕过“SSRF_PROTECTION_ENABLED”保护 (CVE-2023-47116)CVE编号
CVE-202

WordPress PDF Poster - 适用于 WordPress 插件 <= 2.1.17 的 PDF Embedder 插件容易受到跨站脚本攻击 (X

WordPress Albo Pretorio 在线插件 <= 4.6.6 容易受到跨站脚本攻击 (XSS) (CVE-2024-22302)CVE编号
CV

WordPress Mang Board WP 插件 <= 1.7.7 容易受到跨站脚本 (XSS) (CVE-2024-22306)CVE编号
CVE-20

WordPress WP-Lister Lite for eBay 插件 <= 3.5.7 容易受到跨站脚本 (XSS) (CVE-2024-22307)CVE

Lobe Chat 未经授权访问插件 (CVE-2024-24566)CVE编号
CVE-2024-24566利用情况
暂无补丁情况 N/A披露时间 202

WordPress Formzu WP 插件 <= 1.6.7 容易受到跨站脚本 (XSS) (CVE-2024-22310)CVE编号
CVE-2024-2

N/ACVE编号
CVE-2023-50165利用情况
暂无补丁情况 N/A披露时间 2024-02-01漏洞描述Pega Platform版本8.2.1至

处理 OCI tar 存档时在 Stereoscope 中遍历 Tar 路径 (CVE-2024-24579)CVE编号
CVE-2024-24579利用情况

N/ACVE编号
CVE-2023-50166利用情况
暂无补丁情况 N/A披露时间 2024-02-01漏洞描述Pega平台从版本8.5.4到8.8.3存

N/ACVE编号
CVE-2023-5390利用情况
暂无补丁情况 N/A披露时间 2024-02-01漏洞描述攻击者有可能利用此漏洞，从Honeywell

ivanti policy secure-22.6 CVE-2024-21888漏洞(CVE-2024-21888)CVE编号
CVE-2024-21888利