ZONE.CI 全球网

PLANET Technology 交换机设备 - 缺少多个 HTTP 路由的身份验证（CVE-2024-8456）CVE编号
CVE-2024-8456利用

PLANET Technology 交换机设备 - 用户管理中存储的跨站点脚本 (XSS) (CVE-2024-8457)CVE编号
CVE-2024-845

PLANET Technology 交换机设备 - 跨站请求伪造 (CVE-2024-8458)CVE编号
CVE-2024-8458利用情况
暂无补丁情况

PLANET Technology 交换机设备 - 以明文形式存储 SNMPv3 用户密码（CVE-2024-8459）CVE编号
CVE-2024-8459

Glassfish 重定向至不受信任的网站 (CVE-2024-9329)CVE编号
CVE-2024-9329利用情况
暂无补丁情况 N/A披露时间 20

Observable Timing Discrepancy (CVE-2024-47178)CVE编号
CVE-2024-47178利用情况
暂无补丁情况

Apache Lucene Replicator 中的不受信任数据的反序列化漏洞(CVE-2024-45772)CVE编号
CVE-2024-45772利用情

Heap-based Buffer Overflow (CVE-2024-45993)CVE编号
CVE-2024-45993利用情况
暂无补丁情况 N/A

Use of Uninitialized Variable (CVE-2024-9355)CVE编号
CVE-2024-9355利用情况
暂无补丁情况 N/

N/ACVE编号
CVE-2024-45920利用情况
暂无补丁情况 N/A披露时间 2024-09-30漏洞描述Solvait 24.4.2存在一个存储型

WordPress Confetti Fall Animation 插件 <= 1.3.0 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-47641)C

Redlink SDK 中的跨应用程序脚本（CVE-2024-6051）CVE编号
CVE-2024-6051利用情况
暂无补丁情况 N/A披露时间 202

MantisBT 存在用户资料泄露风险（CVE-2024-45792）CVE编号
CVE-2024-45792利用情况
暂无补丁情况 N/A披露时间 202

N/ACVE编号
CVE-2024-46280利用情况
暂无补丁情况 N/A披露时间 2024-09-30漏洞描述PIXI-LINK LV-WR22 RE3

N/ACVE编号
CVE-2024-46293利用情况
暂无补丁情况 N/A披露时间 2024-09-30漏洞描述源代码斯特在线药品订购系统 1.0 存在访

N/ACVE编号
CVE-2024-46313利用情况
暂无补丁情况 N/A披露时间 2024-09-30漏洞描述TP-Link WR941ND V6在/u

计算机视觉注释工具 (CVAT) 通过质量报告数据端点包含存储的 XSS (CVE-2024-47063)CVE编号
CVE-2024-47063利用情况

计算机视觉注释工具 (CVAT) 包含通过请求端点反射的 XSS (CVE-2024-47064)CVE编号
CVE-2024-47064利用情况
暂无补丁

计算机视觉注释工具 (CVAT) 访问控制在多个 PATCH 端点中被破坏 (CVE-2024-47172)CVE编号
CVE-2024-47172利用情况

Improper Input Validation (CVE-2024-9407)CVE编号
CVE-2024-9407利用情况
暂无补丁情况 N/A披露时

N/ACVE编号
CVE-2024-46475利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述Metronic Admin Dashbo

N/ACVE编号
CVE-2024-46510利用情况
暂无补丁情况 N/A披露时间 2024-10-01漏洞描述ESAFENET CDG v5的Navig

Alist 包含反射型跨站脚本漏洞 (CVE-2024-47067)CVE编号
CVE-2024-47067利用情况
暂无补丁情况 N/A披露时间 2024

Scout 在通过 `next` 登录时包含开放重定向 (CVE-2024-47530)CVE编号
CVE-2024-47530利用情况
暂无补丁情况 N/

Scout 的附件名称输出转义不足（CVE-2024-47531）CVE编号
CVE-2024-47531利用情况
暂无补丁情况 N/A披露时间 2024-