AliYun | ZONE.CI 全球网

ZONE.CI 全球网: Begin

WordPress 实用代码

WordPress 实用代码

WordPress 插件

WordPress 插件

Web前端

WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

Pomerium 的服务帐户访问令牌可能会授予对数据代理 API 的意外访问权限（CVE-2024-47616）

Pomerium 的服务帐户访问令牌可能会授予对数据代理 API 的意外访问权限（CVE-2024-47616）

Pomerium 的服务帐户访问令牌可能会授予对数据代理 API 的意外访问权限（CVE-2024-47616）CVE编号
CVE-2024-47616利用情

2024-10-0326评论

广州万户网络技术有限公司ezEIP存在SQL注入漏洞（CNVD-2024-38477）

广州万户网络技术有限公司ezEIP存在SQL注入漏洞（CNVD-2024-38477）

广州万户网络技术有限公司ezEIP存在SQL注入漏洞（CNVD-2024-38477）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-0

2024-10-0363评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2024-47134利用情况
暂无补丁情况 N/A披露时间 2024-10-03漏洞描述科斯塔克PLC编程软件（原名：光辉PLC编

2024-10-0333评论

N/A

N/A

N/ACVE编号
CVE-2024-47135利用情况
暂无补丁情况 N/A披露时间 2024-10-03漏洞描述科斯塔克PLC编程软件（原名：光辉PLC编

2024-10-0325评论

北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2024-38466）

北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2024-38466）

北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2024-38466）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

2024-10-0343评论

浙江大华技术股份有限公司智能云网关注册管理平台存在SQL注入漏洞（CNVD-2024-38747）

浙江大华技术股份有限公司智能云网关注册管理平台存在SQL注入漏洞（CNVD-2024-38747）

浙江大华技术股份有限公司智能云网关注册管理平台存在SQL注入漏洞（CNVD-2024-38747）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

2024-10-0397评论

N/A

N/A

N/ACVE编号
CVE-2024-47136利用情况
暂无补丁情况 N/A披露时间 2024-10-03漏洞描述科斯塔克PLC编程软件（原名：科宇PLC编

2024-10-0331评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Social Web Suite – Social Media Auto Post, Social Media Auto Publish <= 4.1.11 - Directory Traver

Social Web Suite – Social Media Auto Post, Social Media Auto Publish <= 4.1.11 - Directory Traver

Social Web Suite – Social Media Auto Post, Social Media Auto Publish <= 4.1.11 -

2024-10-0342评论

用友网络科技股份有限公司U8CRM存在SQL注入漏洞（CNVD-2024-38701）

用友网络科技股份有限公司U8CRM存在SQL注入漏洞（CNVD-2024-38701）

用友网络科技股份有限公司U8CRM存在SQL注入漏洞（CNVD-2024-38701）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-1

2024-10-0341评论

PaperCut NG/MF Web Print 中任意文件创建导致拒绝服务攻击 (CVE-2024-8405)

PaperCut NG/MF Web Print 中任意文件创建导致拒绝服务攻击 (CVE-2024-8405)

PaperCut NG/MF Web Print 中任意文件创建导致拒绝服务攻击 (CVE-2024-8405)CVE编号
CVE-2024-8405利用情况

2024-09-2935评论

Supsystic 的多个 WordPress 插件存在访问控制漏洞（CVE-2024-47330）

Supsystic 的多个 WordPress 插件存在访问控制漏洞（CVE-2024-47330）

Supsystic 的多个 WordPress 插件存在访问控制漏洞（CVE-2024-47330）CVE编号
CVE-2024-47330利用情况
暂无补

2024-09-2944评论

下载监视器 <= 5.0.9 - 缺少对经过身份验证的 (Subscriber+) 商店启用的授权 (CVE-2024-8552)

下载监视器 <= 5.0.9 - 缺少对经过身份验证的 (Subscriber+) 商店启用的授权 (CVE-2024-8552)

下载监视器 <= 5.0.9 - 缺少对经过身份验证的 (Subscriber+) 商店启用的授权 (CVE-2024-8552)CVE编号
CVE-2024

2024-09-2936评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

012 PS 多语言 <= 1.6 - 已认证 (Contributor+) 存储的跨站点脚本 (CVE-2024-8723)

012 PS 多语言 <= 1.6 - 已认证 (Contributor+) 存储的跨站点脚本 (CVE-2024-8723)

012 PS 多语言 <= 1.6 - 已认证 (Contributor+) 存储的跨站点脚本 (CVE-2024-8723)CVE编号
CVE-2024-8

2024-09-2941评论

Bulk NoIndex 和 NoFollow 工具包 <= 2.15 - 反射式跨站脚本 (CVE-2024-8803)

Bulk NoIndex 和 NoFollow 工具包 <= 2.15 - 反射式跨站脚本 (CVE-2024-8803)

Bulk NoIndex 和 NoFollow 工具包 <= 2.15 - 反射式跨站脚本 (CVE-2024-8803)CVE编号
CVE-2024-880

2024-09-2942评论

N/A

N/A

N/ACVE编号
CVE-2022-49037利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述Synology Drive Client

2024-09-2935评论

N/A

N/A

N/ACVE编号
CVE-2022-49038利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述Synology Drive Client

2024-09-2941评论

N/A

N/A

N/ACVE编号
CVE-2022-49039利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述Synology Drive Client

2024-09-2934评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2022-49040利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述Synology Drive Client

2024-09-2938评论

N/A

N/A

N/ACVE编号
CVE-2022-49041利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述在Synology Drive Clien

2024-09-2930评论

N/A

N/A

N/ACVE编号
CVE-2023-52946利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述在Synology Drive Clien

2024-09-2939评论

N/A

N/A

N/ACVE编号
CVE-2023-52947利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述在Synology Active Back

2024-09-2933评论

N/A

N/A

N/ACVE编号
CVE-2023-52948利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述Synology Active Backu

2024-09-2938评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/A

N/ACVE编号
CVE-2023-52949利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述Synology Active Backu

2024-09-2932评论

N/A

N/A

N/ACVE编号
CVE-2023-52950利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述Synology Active Backu

2024-09-2920评论

N/A

N/A

N/ACVE编号
CVE-2024-47045利用情况
暂无补丁情况 N/A披露时间 2024-09-26漏洞描述e-Tax软件（通用程序）安装程序中存在权

2024-09-2930评论

目录

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带
ZONE.CI 全球网公众号