ZONE.CI 全球网

ACME Ultra Mini HTTPd HTTP GET 请求拒绝服务 (CVE-2024-0263)CVE编号
CVE-2024-0263利用情况
暂

Kashipara 食品管理系统 stock_edit.php SQL 注入 (CVE-2024-0290)CVE编号
CVE-2024-0290利用情况

SourceCodester 诊所排队系统 GET 参数 index.php 文件包含 (CVE-2024-0265)CVE编号
CVE-2024-0265利

IBM Storage Fusion HCI 信息泄露 (CVE-2023-50948)CVE编号
CVE-2023-50948利用情况
暂无补丁情况 N/

Totolink LR1200GB cstecgi.cgi UploadFirmwareFile 命令注入 (CVE-2024-0291)CVE编号
CVE-

Chanzhaoyu chatgpt-web 跨站脚本 (CVE-2023-7215)CVE编号
CVE-2023-7215利用情况
暂无补丁情况 N/A披

Totolink LR1200GB cstecgi.cgi setOpModeCfg os 命令注入 (CVE-2024-0292)CVE编号
CVE-202

Totolink LR1200GB cstecgi.cgi setUploadSetting os 命令注入 (CVE-2024-0293)CVE编号
CVE

IBM CICS Transaction Gateway 访问控制不当 (CVE-2023-47140)CVE编号
CVE-2023-47140利用情况
暂

Totolink LR1200GB cstecgi.cgi setWanCfg os 命令注入 (CVE-2024-0295)CVE编号
CVE-2024-0

Totolink LR1200GB cstecgi.cgi setUssd os 命令注入 (CVE-2024-0294)CVE编号
CVE-2024-029

Totolink N200RE cstecgi.cgi UploadFirmwareFile 操作系统命令注入 (CVE-2024-0297)CVE编号
CV

Totolink N200RE cstecgi.cgi NTPSyncWithHost 操作系统命令注入 (CVE-2024-0296)CVE编号
CVE-2

Totolink N200RE cstecgi.cgi setDiagnosisCfg os 命令注入 (CVE-2024-0298)CVE编号
CVE-20

Totolink N200RE cstecgi.cgi setTracerouteCfg os command injection (CVE-2024-0299

fhs-opensource iparking PayTempOrderAction.java getData sql injection (CVE-2024-

Beijing Baichuo Smart S150 Management Platform HTTP POST Request userattestation

fhs-opensource iparking vueLogin deserialization (CVE-2024-0302)CVE编号
CVE-2024-

N/ACVE编号
CVE-2024-22216利用情况
暂无补丁情况 N/A披露时间 2024-01-08漏洞描述In default installati

Youke365 Parameter caiji.php server-side request forgery (CVE-2024-0303)CVE编号
C

Youke365 collect.php server-side request forgery (CVE-2024-0304)CVE编号
CVE-2024-

N/ACVE编号
CVE-2023-29048利用情况
暂无补丁情况 N/A披露时间 2024-01-08漏洞描述OXMF模板解析组件存在漏洞，攻击者可以利

N/ACVE编号
CVE-2023-29049利用情况
暂无补丁情况 N/A披露时间 2024-01-08漏洞描述攻击者可以滥用门户页面上的“升级销售”小部

N/ACVE编号
CVE-2023-29050利用情况
暂无补丁情况 N/A披露时间 2024-01-08漏洞描述特权用户可以滥用可选的“LDAP联系人提供

N/ACVE编号
CVE-2023-29051利用情况
暂无补丁情况 N/A披露时间 2024-01-08漏洞描述现有的默认禁用功能在这种情况下没有起效。未