ZONE.CI 全球网

WordPress Wsify Widget 插件 <= 1.0 - CSRF 到存储型 XSS 漏洞 (CVE-2024-48048)CVE编号
CVE-2

N/ACVE编号
CVE-2024-49579利用情况
暂无补丁情况 N/A披露时间 2024-10-17漏洞描述JetBrains YouTrack在版本

N/ACVE编号
CVE-2024-49580利用情况
暂无补丁情况 N/A披露时间 2024-10-17漏洞描述在JetBrains Ktor的HttpC

WordPress FREE DOWNLOAD MANAGER 插件 <= 1.0.0 - 任意文件删除漏洞 (CVE-2024-49315)CVE编号
CV

Altalink、Versalink 和 WorkCentre 产品中的经过身份验证的远程代码执行 (CVE-2024-6333)CVE编号
CVE-2024

ESAFENET CDG MailDecryptApplicationService.java actionPassMainApplication sql 注入

ESAFENET CDG PolicyPushControlAction.java actionPolicyPush sql 注入（CVE-2024-10070

Substance3D - 采样器 | 空指针取消引用 (CWE-476) (CVE-2024-47459)CVE编号
CVE-2024-47459利用情况

PutongOJ：非特权用户可以通过构建请求来提升权限（CVE-2024-48920）CVE编号
CVE-2024-48920利用情况
暂无补丁情况 N/A

CoinGate 插件支付回调.php postProcess 逻辑错误 (CVE-2018-25104)CVE编号
CVE-2018-25104利用情况

ESAFENET CDG EncryptPolicyService.java actionUpdateEncryptPolicyEdit sql 注入（CVE-

LCDS LAquis SCADA 中的跨站点脚本漏洞 (CVE-2024-9414)CVE编号
CVE-2024-9414利用情况
暂无补丁情况 N/A披

ESAFENET CDG EncryptPolicyService.java actionAddEncryptPolicyGroup sql 注入（CVE-20

flairNLP flair 模式文件加载器 clustering.py ClusteringModel 代码注入 (CVE-2024-10073)CVE编号

N/ACVE编号
CVE-2024-48192利用情况
暂无补丁情况 N/A披露时间 2024-10-18漏洞描述Tenda G3 v15.01.0.5（版

Elvaco M-Bus 计量网关 CMe3100 中的凭证保护不足（CVE-2024-49396）CVE编号
CVE-2024-49396利用情况
暂无补

Elvaco M-Bus 计量网关 CMe3100 中无限制上传危险类型的文件 (CVE-2024-49398)CVE编号
CVE-2024-49398利用情

Elvaco M-Bus 计量网关 CMe3100 中的跨站点脚本 (CVE-2024-49397)CVE编号
CVE-2024-49397利用情况
暂无补

Elvaco M-Bus 计量网关 CMe3100 中的关键功能缺少身份验证（CVE-2024-49399）CVE编号
CVE-2024-49399利用情况

WordPress easy.jobs - 最佳招聘插件，用于职位公告板列表、管理器、Elementor 和 Gutenberg 的职业页面插件 <= 2.4.

WordPress Fluent Support 插件 <= 1.8.0 - SQL 注入漏洞 (CVE-2024-47304)CVE编号
CVE-2024-

WordPress Classic Editor 和 Classic Widgets 插件 <= 1.4.1 - SQL 注入漏洞 (CVE-2024-4731

N/ACVE编号
CVE-2024-48629利用情况
暂无补丁情况 N/A披露时间 2024-10-18漏洞描述D-Link的DIR_882（固件版本13

N/ACVE编号
CVE-2024-48630利用情况
暂无补丁情况 N/A披露时间 2024-10-18漏洞描述D-Link的DIR_882（固件版本13

N/ACVE编号
CVE-2024-48631利用情况
暂无补丁情况 N/A披露时间 2024-10-18漏洞描述D-Link的DIR_882型号（固件版本