ZONE.CI 全球网

Branding <= 1.0 - Authenticated (Author+) Stored Cross-Site Scripting via SVG Fi

Parcel Pro <= 1.8.4 - Reflected Cross-Site Scripting (CVE-2024-9383)CVE编号
CVE-2

Add Widget After Content <= 2.4.6 - Authenticated (Administrator+) Stored Cross-

Product Customizer Light <= 1.0.0 - Authenticated (Author+) Stored Cross-Site Sc

CVE-2024-38820: Spring Framework DataBinder Case Sensitive Match Exception (CVE-

Exment 安全漏洞(CVE-2024-46897)CVE编号
CVE-2024-46897利用情况
暂无补丁情况 N/A披露时间 2024-10-18漏

一次性密码 (OTP) 的有效期超过到期时间严重性CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-10-14漏洞描述A vulnerab

MAS Companies For WP Job Manager <= 1.0.13 - Reflected Cross-Site Scripting (CVE

N/ACVE编号
CVE-2024-47793利用情况
暂无补丁情况 N/A披露时间 2024-10-18漏洞描述Stored cross-site scr

尽力而为模式下的 Go-Landlock 未正确限制 TCP 绑定和连接操作CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-10-14漏

SAML 响应验证不当导致 Keycloak 权限提升CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-10-14漏洞描述A flaw e

存在漏洞的重定向 URI 验证导致开放重定向CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-10-14漏洞描述A misconfigur

Insecure Trust of certificates using collision hash functions in Bitdefender Tot

Arconix Shortcodes <= 2.1.12 - Authenticated (Contributor+) Stored Cross-Site Sc

重复警告：PyO3 在从 Python 弱引用“借用”读取时存在使用后释放的风险CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-10-1

Elytron SAML 适配器中的会话固定CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-10-14漏洞描述A session fix

Insecure Trust of Self-Signed Certificates in Bitdefender Total Security HTTPS S

Improper Certificate Validation in Bitdefender Total Security HTTPS Scanning (VA

高危Apache Solr 认证绕过漏洞（CVE-2024-45216）CVE编号
CVE-2024-45216利用情况
暂无补丁情况 官方补丁披露时间 2

Adobe Commerce | 不正确的身份验证 (CWE-287) (CVE-2024-45115)CVE编号
CVE-2024-45115利用情况
暂

Adobe Commerce | 跨站点脚本 (XSS) (CWE-79) (CVE-2024-45116)CVE编号
CVE-2024-45116利用情况

Adobe Commerce | 不正确的输入验证 (CWE-20) (CVE-2024-45117)CVE编号
CVE-2024-45117利用情况
暂无

Adobe Commerce | 不当访问控制 (CWE-284) (CVE-2024-45118)CVE编号
CVE-2024-45118利用情况
暂无补

Adobe Commerce | 服务器端请求伪造 (SSRF) (CWE-918) (CVE-2024-45119)CVE编号
CVE-2024-45119

Adobe Commerce | 检查时间使用时间 (TOCTOU) 竞争条件 (CWE-367) (CVE-2024-45120)CVE编号
CVE-202