AliYun | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

N/A

N/A

N/ACVE编号
CVE-2024-41591利用情况
暂无补丁情况 N/A披露时间 2024-10-04漏洞描述DrayTek Vigor3910 dev

2024-10-0431评论

N/A

N/A

N/ACVE编号
CVE-2024-41590利用情况
暂无补丁情况 N/A披露时间 2024-10-04漏洞描述在 DrayTek Vigor310 设备

2024-10-0427评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

OpenTofu 在 v1.8 中使用静态评估时可能会泄露秘密变量值

OpenTofu 在 v1.8 中使用静态评估时可能会泄露秘密变量值

OpenTofu 在 v1.8 中使用静态评估时可能会泄露秘密变量值CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-10-03漏洞描述U

2024-10-0429评论

Sentry SDK 原型 JavaScript SDK 中的污染小工具

Sentry SDK 原型 JavaScript SDK 中的污染小工具

Sentry SDK 原型 JavaScript SDK 中的污染小工具CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-10-03漏洞描

2024-10-0425评论

N/A

N/A

N/ACVE编号
CVE-2024-41593利用情况
暂无补丁情况 N/A披露时间 2024-10-04漏洞描述DrayTek Vigor310设备版本至

2024-10-0421评论

N/A

N/A

N/ACVE编号
CVE-2024-41592利用情况
暂无补丁情况 N/A披露时间 2024-10-04漏洞描述DrayTek Vigor3910设备在4

2024-10-0421评论

@saltcorn/plugins-loader 未净化的插件名称导致使用 git 源创建插件时出现远程代码执行 (RCE) 漏洞

@saltcorn/plugins-loader 未净化的插件名称导致使用 git 源创建插件时出现远程代码执行 (RCE) 漏洞

@saltcorn/plugins-loader 未净化的插件名称导致使用 git 源创建插件时出现远程代码执行 (RCE) 漏洞CVE编号
N/A利用情况

2024-10-0427评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

@saltcorn/server 下载自动备份时任意文件 zip 读取并下载

@saltcorn/server 下载自动备份时任意文件 zip 读取并下载

@saltcorn/server 下载自动备份时任意文件 zip 读取并下载CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-10-04漏

2024-10-0424评论

N/A

N/A

N/ACVE编号
CVE-2024-41594利用情况
暂无补丁情况 N/A披露时间 2024-10-04漏洞描述DrayTek Vigor310设备存在一

2024-10-0426评论

N/A

N/A

N/ACVE编号
CVE-2024-41595利用情况
暂无补丁情况 N/A披露时间 2024-10-04漏洞描述DrayTek Vigor310设备版本至

2024-10-0426评论

@saltcorn/server 通过在设置本地化字符串时操纵 `lang` 和 `defstring` 参数，通过原型污染进行远程代码执行 (RCE) / SQL 注入

@saltcorn/server 通过在设置本地化字符串时操纵 `lang` 和 `defstring` 参数，通过原型污染进行远程代码执行 (RCE) / SQL 注入

@saltcorn/server 通过在设置本地化字符串时操纵 `lang` 和 `defstring` 参数，通过原型污染进行远程代码执行 (RCE) / S

2024-10-0427评论

@saltcorn/server 在访问构建移动应用程序结果时列出任意文件和目录

@saltcorn/server 在访问构建移动应用程序结果时列出任意文件和目录

@saltcorn/server 在访问构建移动应用程序结果时列出任意文件和目录CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-10-0

2024-10-0426评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-41596利用情况
暂无补丁情况 N/A披露时间 2024-10-04漏洞描述DrayTek Vigor310设备存在缓

2024-10-0422评论

N/A

N/A

N/ACVE编号
CVE-2024-46658利用情况
暂无补丁情况 N/A披露时间 2024-10-04漏洞描述Syrotech SY-GOPON-8OL

2024-10-0419评论

SourceCodester 在线铁路预订系统管理员授权不当 (CVE-2024-9297)

SourceCodester 在线铁路预订系统管理员授权不当 (CVE-2024-9297)

SourceCodester 在线铁路预订系统管理员授权不当 (CVE-2024-9297)CVE编号
CVE-2024-9297利用情况
暂无补丁情况 N

2024-10-0338评论

WP MultiTasking - WP Utilities <= 0.1.17 - 经过身份验证（管理员以上）存储的跨站点脚本（CVE-2024-8189）

WP MultiTasking - WP Utilities <= 0.1.17 - 经过身份验证（管理员以上）存储的跨站点脚本（CVE-2024-8189）

WP MultiTasking - WP Utilities <= 0.1.17 - 经过身份验证（管理员以上）存储的跨站点脚本（CVE-2024-8189）C

2024-10-0331评论

SourceCodester 在线铁路预订系统票务？page=tickets 访问控制 (CVE-2024-9298)

SourceCodester 在线铁路预订系统票务？page=tickets 访问控制 (CVE-2024-9298)

SourceCodester 在线铁路预订系统票务？page=tickets 访问控制 (CVE-2024-9298)CVE编号
CVE-2024-9298利

2024-10-0337评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

SourceCodester 在线铁路预订系统 ?page=reserve 跨站点脚本 (CVE-2024-9299)

SourceCodester 在线铁路预订系统 ?page=reserve 跨站点脚本 (CVE-2024-9299)

SourceCodester 在线铁路预订系统 ?page=reserve 跨站点脚本 (CVE-2024-9299)CVE编号
CVE-2024-9299利

2024-10-0333评论

SourceCodester 在线铁路预订系统留言表格 contact_us.php 跨站点脚本 (CVE-2024-9300)

SourceCodester 在线铁路预订系统留言表格 contact_us.php 跨站点脚本 (CVE-2024-9300)

SourceCodester 在线铁路预订系统留言表格 contact_us.php 跨站点脚本 (CVE-2024-9300)CVE编号
CVE-2024-

2024-10-0323评论

SourceCodester 员工和访客门禁登录系统 manage_department.php SQL 注入 (CVE-2024-9315)

SourceCodester 员工和访客门禁登录系统 manage_department.php SQL 注入 (CVE-2024-9315)

SourceCodester 员工和访客门禁登录系统 manage_department.php SQL 注入 (CVE-2024-9315)CVE编号
CV

2024-10-0319评论

code-projects 血库管理系统 B+.php sql 注入 (CVE-2024-9316)

code-projects 血库管理系统 B+.php sql 注入 (CVE-2024-9316)

code-projects 血库管理系统 B+.php sql 注入 (CVE-2024-9316)CVE编号
CVE-2024-9316利用情况
暂无补丁

2024-10-0328评论

SourceCodester 在线眼镜店 Master.php delete_category sql 注入 (CVE-2024-9317)

SourceCodester 在线眼镜店 Master.php delete_category sql 注入 (CVE-2024-9317)

SourceCodester 在线眼镜店 Master.php delete_category sql 注入 (CVE-2024-9317)CVE编号
CVE

2024-10-0330评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

SourceCodester Advocate 办公管理系统 activate.php sql 注入 (CVE-2024-9318)

SourceCodester Advocate 办公管理系统 activate.php sql 注入 (CVE-2024-9318)

SourceCodester Advocate 办公管理系统 activate.php sql 注入 (CVE-2024-9318)CVE编号
CVE-202

2024-10-0318评论

SourceCodester 在线时间表应用程序添加时间表表单 add-timesheet.php 跨站点脚本 (CVE-2024-9320)

SourceCodester 在线时间表应用程序添加时间表表单 add-timesheet.php 跨站点脚本 (CVE-2024-9320)

SourceCodester 在线时间表应用程序添加时间表表单 add-timesheet.php 跨站点脚本 (CVE-2024-9320)CVE编号
CV

2024-10-0327评论

SourceCodester 在线铁路预订系统 view_details.php 访问控制 (CVE-2024-9321)

SourceCodester 在线铁路预订系统 view_details.php 访问控制 (CVE-2024-9321)

SourceCodester 在线铁路预订系统 view_details.php 访问控制 (CVE-2024-9321)CVE编号
CVE-2024-932

2024-10-0328评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号