ZONE.CI 全球网

杂志区块 – 博客设计师、杂志和报纸网站构建器、带有帖子区块的页面构建器、帖子网格 <= 1.3.14 - 反射式跨站脚本 (CVE-2024-9218)CVE

BerqWP – 针对核心 Web 重要信息、缓存、CDN、图像、CSS 和 JavaScript <= 2.1.1 的自动化一体化 PageSpeed 优化插

Yandex Market 4.7.2 以下版本的 YML - 反射式跨站脚本 (CVE-2024-9378)CVE编号
CVE-2024-9378利用情况

施耐德电子 700 系列存在关键重置功能缺失身份验证问题（CVE-2024-35293）CVE编号
CVE-2024-35293利用情况
暂无补丁情况 N/

WordPress MH Board 插件 <= 1.3.2.1 - 本地文件包含漏洞 (CVE-2024-44017)CVE编号
CVE-2024-4401

WordPress Checkout Mestres WP 插件 <= 8.6 - 本地文件包含漏洞 (CVE-2024-44030)CVE编号
CVE-20

Ibtana – WordPress 网站构建器 <= 1.2.4.4 - 通过 align 属性进行身份验证 (Contributor+) 存储跨站点脚本 (

WordPress 无限滚动 - Ajax 加载更多 <= 7.1.2 - 通过 button_label 参数进行身份验证 (Contributor+) 存储

施耐德电子 700 系列易出现流量捕获功能缺少身份验证的情况（CVE-2024-35294）CVE编号
CVE-2024-35294利用情况
暂无补丁情况

N/ACVE编号
CVE-2024-7558利用情况
暂无补丁情况 N/A披露时间 2024-10-02漏洞描述JUJU_CONTEXT_ID 是一个可预测

N/ACVE编号
CVE-2024-8037利用情况
暂无补丁情况 N/A披露时间 2024-10-02漏洞描述该漏洞存在于juju hook工具抽象的UN

N/ACVE编号
CVE-2024-8038利用情况
暂无补丁情况 N/A披露时间 2024-10-02漏洞描述漏洞描述：Juju的内置自省功能存在一个UN

N/ACVE编号
CVE-2024-8885利用情况
暂无补丁情况 N/A披露时间 2024-10-02漏洞描述Sophos Intercept X for

code-projects 餐厅预订系统 filter2.php sql 注入 (CVE-2024-9429)CVE编号
CVE-2024-9429利用情况

N/ACVE编号
CVE-2024-44097利用情况
暂无补丁情况 N/A披露时间 2024-10-02漏洞描述根据研究者的描述：“TLS连接是加密的，以

N/ACVE编号
CVE-2024-44193利用情况
暂无补丁情况 N/A披露时间 2024-10-02漏洞描述针对逻辑问题进行了改进限制处理。此问题已在

Microsoft Windows 平台上的 XZ Utils 容易受到参数注入攻击 (CVE-2024-47611)CVE编号
CVE-2024-47611

显示转储状态时 Special:DataDump 中的 XSS（CVE-2024-47612）CVE编号
CVE-2024-47612利用情况
暂无补丁情况

N/ACVE编号
CVE-2024-33209利用情况
暂无补丁情况 N/A披露时间 2024-10-03漏洞描述FlatPress v1.3 is vul

N/ACVE编号
CVE-2024-33210利用情况
暂无补丁情况 N/A披露时间 2024-10-03漏洞描述Flatpress 1.3存在一个跨站脚本

N/ACVE编号
CVE-2024-47805利用情况
暂无补丁情况 N/A披露时间 2024-10-03漏洞描述Jenkins Credentials P

N/ACVE编号
CVE-2024-47806利用情况
暂无补丁情况 N/A披露时间 2024-10-03漏洞描述Jenkins OpenId Connec

N/ACVE编号
CVE-2024-47807利用情况
暂无补丁情况 N/A披露时间 2024-10-03漏洞描述Jenkins OpenId Connec

OpenText™ Vertica 中发现了关键资源权限分配错误漏洞。（CVE-2024-6360）CVE编号
CVE-2024-6360利用情况
暂无补丁

某些 HP LaserJet 打印机 - 潜在拒绝服务 (CVE-2024-9423)CVE编号
CVE-2024-9423利用情况
暂无补丁情况 N/A披