ZONE.CI 全球网

Search Filter Pro < 2.5.18 - Admin+ 存储型 XSS (CVE-2024-6481)CVE编号
CVE-2024-6481利

Elementor 4.10.38 版以下的高级插件 - 缺少经过身份验证的授权 (Contributor+) 任意内容删除和任意标题更新 (CVE-2024-

Kadence WP < 3.2.39 的 Gutenberg Blocks with AI - Contributor+ 存储型 XSS (CVE-2024-

10Web 的滑块 - 响应式图像滑块 <= 1.2.57 - 通过 id 参数进行身份验证 (Contributor+) SQL 注入 (CVE-2024-7

KAON AR2140 路由器中的命令注入（CVE-2024-3659）CVE编号
CVE-2024-3659利用情况
暂无补丁情况 N/A披露时间 202

pg_dump 期间的 PostgreSQL 关系替换执行任意 SQL（CVE-2024-7348）CVE编号
CVE-2024-7348利用情况
暂无补丁

JupyterHub 存在“admin:users”范围的权限提升漏洞（CVE-2024-41942）CVE编号
CVE-2024-41942利用情况
暂无

Shopware 存在 store-api 中 ManyToMany 关联的不当访问控制漏洞（CVE-2024-42354）CVE编号
CVE-2024-42

Shopware 使用弃用静默标签在 Twig 中存在服务器端模板注入漏洞 (CVE-2024-42355)CVE编号
CVE-2024-42355利用情况

Shopware 使用 Context 函数时易受 Twig 中的服务器端模板注入攻击 (CVE-2024-42356)CVE编号
CVE-2024-4235

Shopware 在 DAL 聚合中容易受到盲 SQL 注入攻击（CVE-2024-42357）CVE编号
CVE-2024-42357利用情况
暂无补丁情

高级软件框架 DHCP 服务器中的远程代码执行 (CVE-2024-7490)CVE编号
CVE-2024-7490利用情况
暂无补丁情况 N/A披露时间

N/ACVE编号
CVE-2024-41238利用情况
暂无补丁情况 N/A披露时间 2024-08-09漏洞描述A SQL injection vulne

Avaya Aura System Manager SQL 注入漏洞 (CVE-2024-7477)CVE编号
CVE-2024-7477利用情况
暂无补丁

Avaya Aura System Manager 中的访问控制不当（CVE-2024-7480）CVE编号
CVE-2024-7480利用情况
暂无补丁情

N/ACVE编号
CVE-2024-0101利用情况
暂无补丁情况 N/A披露时间 2024-08-09漏洞描述NVIDIA Mellanox OS, ON

N/ACVE编号
CVE-2024-0102利用情况
暂无补丁情况 N/A披露时间 2024-08-09漏洞描述NVIDIA CUDA Toolkit fo

N/ACVE编号
CVE-2024-0107利用情况
暂无补丁情况 N/A披露时间 2024-08-09漏洞描述NVIDIA GPU Display Dri

N/ACVE编号
CVE-2024-0108利用情况
暂无补丁情况 N/A披露时间 2024-08-09漏洞描述NVIDIA Jetson Linux co

Asterisk 允许 `Write=originate` 作为代码执行 / `System()` 拨号计划的足够权限 (CVE-2024-42365)CVE编

VR 覆盖 RCE（CVE-2024-42366）CVE编号
CVE-2024-42366利用情况
暂无补丁情况 N/A披露时间 2024-08-09漏洞描

getAttributeSetName() 中的存储型 XSS（CVE-2024-7394）CVE编号
CVE-2024-7394利用情况
暂无补丁情况 N

N/ACVE编号
CVE-2023-24062利用情况
暂无补丁情况 N/A披露时间 2024-08-09漏洞描述Diebold Nixdorf Vynam

N/ACVE编号
CVE-2023-24063利用情况
暂无补丁情况 N/A披露时间 2024-08-09漏洞描述Diebold Nixdorf Vynam

N/ACVE编号
CVE-2023-24064利用情况
暂无补丁情况 N/A披露时间 2024-08-09漏洞描述Diebold Nixdorf Vynam