ZONE.CI 全球网

N/ACVE编号
CVE-2024-40711利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在反序列化不可信数据漏洞，带有恶意负载可

N/ACVE编号
CVE-2024-40712利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述路径遍历漏洞允许具有低权限账户和本地访问系

N/ACVE编号
CVE-2024-40714利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述在TLS证书验证中存在不当的证书验证漏洞，

N/ACVE编号
CVE-2024-40713利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述Veeam Backup & Replic

N/ACVE编号
CVE-2024-42019利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个漏洞，攻击者可利用该漏洞访问Vee

N/ACVE编号
CVE-2024-40718利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述服务器端请求伪造漏洞允许低权限用户利用SS

N/ACVE编号
CVE-2024-42021利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在不当的访问控制漏洞，攻击者可以利用有效

N/ACVE编号
CVE-2024-42020利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述Reporter Widgets中存在跨站

N/ACVE编号
CVE-2024-42022利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个权限分配不当的漏洞，攻击者可利用此

N/ACVE编号
CVE-2024-42023利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述低权限用户可远程执行具有管理员权限的代码，

N/ACVE编号
CVE-2024-42024利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个漏洞，攻击者如果掌握了Veeam

SourceCodester 在线食品菜单 delete-menu.php SQL 注入 (CVE-2024-8559)CVE编号
CVE-2024-8559

用友网络科技股份有限公司用友NC Cloud存在命令执行漏洞（CNVD-2024-35439）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

SourceCodester 简单发票生成器系统 save_invoice.php sql 注入 (CVE-2024-8560)CVE编号
CVE-2024-

SourceCodester PHP CRUD 删除人员 delete.php SQL 注入 (CVE-2024-8561)CVE编号
CVE-2024-85

Adyen APIs 库的 Python 定时攻击漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-08-31漏洞描述Adyen ha

PyPI 上的“exotel”项目被入侵，并发布恶意版本CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-08-31漏洞描述The exo

gradient 0.5 包含凭证收集代码CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-08-31漏洞描述gratient is a

SourceCodester PHP CRUD Add.php 跨站点脚本 (CVE-2024-8562)CVE编号
CVE-2024-8562利用情况
暂

SourceCodester PHP CRUD update.php 跨站点脚本 (CVE-2024-8563)CVE编号
CVE-2024-8563利用情况

opencv-contrib-python-headless 捆绑了 libwebp 二进制文件，这些二进制文件易受 CVE-2023-4863 攻击。CVE编

opencv-python-headless 捆绑了 libwebp 二进制文件，这些二进制文件易受 CVE-2023-4863 攻击CVE编号
N/A利用情

SourceCodester PHP CRUD update.php SQL 注入（CVE-2024-8564）CVE编号
CVE-2024-8564利用情况

SourceCodesters 诊所患者管理系统 print_diseases.php SQL 注入 (CVE-2024-8565)CVE编号
CVE-202

opencv-contrib-python 捆绑了 libwebp 二进制文件，易受 CVE-2023-4863 攻击CVE编号
N/A利用情况
暂无补丁情