ZONE.CI 全球网

N/ACVE编号
CVE-2024-7941利用情况
暂无补丁情况 N/A披露时间 2024-08-27漏洞描述HTTP参数可能包含URL值，可能导致Web

Flowise 身份验证绕过 (CVE-2024-8181)CVE编号
CVE-2024-8181利用情况
暂无补丁情况 N/A披露时间 2024-08-2

Flowise 拒绝服务 (CVE-2024-8182)CVE编号
CVE-2024-8182利用情况
暂无补丁情况 N/A披露时间 2024-08-27漏

FileCatalyst Workflow 5.1.6 Build 139（及更早版本）中的 SQL 注入（CVE-2024-6632）CVE编号
CVE-2

在 Brain Information Technologies 的 Brain Low-Code 中取消对 SQLi 进行身份验证 (CVE-2024-707

N/ACVE编号
CVE-2024-40395利用情况
暂无补丁情况 N/A披露时间 2024-08-28漏洞描述An Insecure Direct Ob

FileCatalyst Workflow 5.1.6 Build 139（及更早版本）中的不安全默认值（CVE-2024-6633）CVE编号
CVE-20

N/ACVE编号
CVE-2024-44340利用情况
暂无补丁情况 N/A披露时间 2024-08-28漏洞描述D-Link DIR-846W A1型号的

N/ACVE编号
CVE-2024-41622利用情况
暂无补丁情况 N/A披露时间 2024-08-28漏洞描述D-Link DIR-846W A1型号的

N/ACVE编号
CVE-2024-44341利用情况
暂无补丁情况 N/A披露时间 2024-08-28漏洞描述D-Link DIR-846W A1型号的

N/ACVE编号
CVE-2024-44342利用情况
暂无补丁情况 N/A披露时间 2024-08-28漏洞描述D-Link DIR-846W A1型号的

N/ACVE编号
CVE-2024-45264利用情况
暂无补丁情况 N/A披露时间 2024-08-28漏洞描述SkySystem Arfa-CMS 5.

评论提要 – 添加来自 Google 评论、Yelp、TripAdvisor 等的推荐和客户评论 <= 1.1.2 - 缺少对经过身份验证 (Subscribe

评论提要 – 添加来自 Google 评论、Yelp、TripAdvisor 等网站的推荐和客户评论 <= 1.1.2 - 跨站请求伪造 (CVE-2024-8

N/ACVE编号
CVE-2022-39996利用情况
暂无补丁情况 N/A披露时间 2024-08-28漏洞描述Teldat路由器RS123和RS123w

N/ACVE编号
CVE-2024-36068利用情况
暂无补丁情况 N/A披露时间 2024-08-28漏洞描述Rubrik CDM版本中存在一个错误的访

N/ACVE编号
CVE-2024-42851利用情况
暂无补丁情况 N/A披露时间 2024-08-28漏洞描述开源软件exiftags v.1.01中存

Apollo 路由器协处理器在处理请求主体时可能导致拒绝服务（CVE-2024-43783）CVE编号
CVE-2024-43783利用情况
暂无补丁情况

Apollo 查询规划器和 Apollo 网关可能会在足够复杂的查询上无限循环（CVE-2024-43414）CVE编号
CVE-2024-43414利用情况

HP 安全管理器 - 潜在的远程代码执行（CVE-2024-7720）CVE编号
CVE-2024-7720利用情况
暂无补丁情况 N/A披露时间 2024

nafisulbari/itsourcecode 保险管理系统 editClient.php 跨站点脚本 (CVE-2024-8208)CVE编号
CVE-2

N/ACVE编号
CVE-2022-39997利用情况
暂无补丁情况 N/A披露时间 2024-08-28漏洞描述在Teldats路由器RS123中发现了一

nafisulbari/itsourcecode 保险管理系统 addClient.php 跨站点脚本 (CVE-2024-8209)CVE编号
CVE-20

基于 HTML 的 Microsoft Edge 内存损坏漏洞CVE编号
CVE-2024-38207利用情况
暂无补丁情况 N/A披露时间 2024-08

Microsoft Edge for Android Spoofing 漏洞CVE编号
CVE-2024-38208利用情况
暂无补丁情况 N/A披露时间