ZONE.CI 全球网

GitLab 中渲染 UI 层或框架的限制不当（CVE-2024-7404）CVE编号
CVE-2024-7404利用情况
暂无补丁情况 N/A披露时间 2

GitLab 中网页生成期间输入中和不当（“跨站点脚本”）（CVE-2024-8648）CVE编号
CVE-2024-8648利用情况
暂无补丁情况 N/A

迁移、备份、暂存 - WPvivid <= 0.9.107 - 未经身份验证的 PHP 对象注入 (CVE-2024-10962)CVE编号
CVE-2024

Apereo CAS 2FA 登录身份验证不当（CVE-2024-11209）CVE编号
CVE-2024-11209利用情况
暂无补丁情况 N/A披露时间

Apereo CAS 登录会话过期（CVE-2024-11208）CVE编号
CVE-2024-11208利用情况
暂无补丁情况 N/A披露时间 2024-

N/ACVE编号
CVE-2024-50839利用情况
暂无补丁情况 N/A披露时间 2024-11-14漏洞描述在KASHIPARA电子学习管理系统项目1

EasyPHP 中的路径遍历漏洞（CVE-2024-11215）CVE编号
CVE-2024-11215利用情况
暂无补丁情况 N/A披露时间 2024-1

N/ACVE编号
CVE-2024-50840利用情况
暂无补丁情况 N/A披露时间 2024-11-14漏洞描述在KASHIPARA电子学习管理系统项目1

N/ACVE编号
CVE-2024-50841利用情况
暂无补丁情况 N/A披露时间 2024-11-14漏洞描述在KASHIPARA电子学习管理系统项目1

N/ACVE编号
CVE-2024-50842利用情况
暂无补丁情况 N/A披露时间 2024-11-14漏洞描述在KASHIPARA电子学习管理系统项目1

N/ACVE编号
CVE-2024-50843利用情况
暂无补丁情况 N/A披露时间 2024-11-14漏洞描述在PHPGurukul用户注册、登录和用户

EyouCMS FilemanagerLogic.php 编辑文件路径遍历 (CVE-2024-11210)CVE编号
CVE-2024-11210利用情况

GitLab 中的所有权分配不正确（CVE-2024-9633）CVE编号
CVE-2024-9633利用情况
暂无补丁情况 N/A披露时间 2024-11

SourceCodester 最佳员工管理系统 fetch_product_details.php SQL 注入 (CVE-2024-11212)CVE编号

EyouCMS 网站徽标无限制上传 (CVE-2024-11211)CVE编号
CVE-2024-11211利用情况
暂无补丁情况 N/A披露时间 2024

N/ACVE编号
CVE-2024-50837利用情况
暂无补丁情况 N/A披露时间 2024-11-14漏洞描述在KASHIPARA电子学习管理系统项目1

N/ACVE编号
CVE-2024-50838利用情况
暂无补丁情况 N/A披露时间 2024-11-14漏洞描述在KASHIPARA电子学习管理系统项目1

DInGO dLibra 中的反射型 XSS（CVE-2024-7124）CVE编号
CVE-2024-7124利用情况
暂无补丁情况 N/A披露时间 20

不正确的空字节中和可能会导致 MongoDB 服务器中的缓冲区过度读取（CVE-2024-10921）CVE编号
CVE-2024-10921利用情况
暂无

通过 TCL 摄像头中的路径遍历删除任意文件（CVE-2024-11136）CVE编号
CVE-2024-11136利用情况
暂无补丁情况 N/A披露时间

SourceCodester 最佳员工管理系统 edit_role.php sql 注入 (CVE-2024-11213)CVE编号
CVE-2024-112

HCL Connections 存在访问控制漏洞（CVE-2024-42188）CVE编号
CVE-2024-42188利用情况
暂无补丁情况 N/A披露时

SourceCodester 最佳员工管理系统 profile.php 无限制上传 (CVE-2024-11214)CVE编号
CVE-2024-11214利

matrix-appservice-irc 允许在配置 API 中注入 IRC 命令（CVE-2024-52505）CVE编号
CVE-2024-52505利

普通用户管理 不受限制的文件上传导致远程代码执行 (RCE) (CVE-2024-52302)CVE编号
CVE-2024-52302利用情况
暂无补丁情况