ZONE.CI 全球网

SVG Block < 1.1.20 - 通过 SVG 文件上传的 Author+ 存储型 XSS (CVE-2024-4269)CVE编号
CVE-2024

Shortcodes Ultimate Pro < 7.1.5 - Contributor+ 存储跨站点脚本 XSS (CVE-2024-4217)CVE编号

支持 SVG < 1.1.0 - 通过 SVG 上传发生存储型 XSS (CVE-2024-4272)CVE编号
CVE-2024-4272利用情况
暂无补

嵌入 Peertube 播放列表 < 1.10 - 编辑器+ 存储型 XSS (CVE-2024-4602)CVE编号
CVE-2024-4602利用情况

if-so < 1.8.0.4 - Admin+ 存储型 XSS (CVE-2024-6070)CVE编号
CVE-2024-6070利用情况
暂无补丁情况

WP eMember < 10.6.7 - 反射 XSS (CVE-2024-5744)CVE编号
CVE-2024-5744利用情况
暂无补丁情况 N/A

Laposta <= 1.12 — 未经身份验证的完整路径披露 (CVE-2024-6574)CVE编号
CVE-2024-6574利用情况
暂无补丁情况

WP Links Page <= 4.9.5 - 缺少对经过身份验证（Subscriber+）有限图像更新的授权（CVE-2024-6465）CVE编号
CV

itsourcecode 裁缝管理系统 typeedit.php sql注入（CVE-2024-6728）CVE编号
CVE-2024-6728利用情况
暂

itsourcecode 裁缝管理系统 templateadd.php sql注入 (CVE-2024-6734)CVE编号
CVE-2024-6734利用情

南京星源图科技SparkShop上传文件无限制上传（CVE-2024-6730）CVE编号
CVE-2024-6730利用情况
暂无补丁情况 N/A披露时间

SourceCodester Kortex Lite Advocate 办公管理系统 add_act.php sql 注入 (CVE-2024-6729)CVE

IBM Datacap Navigator 信息泄露（CVE-2024-39732）CVE编号
CVE-2024-39732利用情况
暂无补丁情况 N/A披

SUNRPC：修复 svc_tcp_listen_data_ready() 中的 UAF (CVE-2023-52885)CVE编号
CVE-2023-528

IBM Datacap Navigator 信息泄露（CVE-2024-39733）CVE编号
CVE-2024-39733利用情况
暂无补丁情况 N/A披

IBM Datacap Navigator 信息泄露（CVE-2024-39734）CVE编号
CVE-2024-39734利用情况
暂无补丁情况 N/A披

SourceCodester 学生学习中心桌面管理系统 SQL 注入 (CVE-2024-6732)CVE编号
CVE-2024-6732利用情况
暂无补丁

SourceCodester 学生学习中心桌面管理系统 SQL 注入 (CVE-2024-6731)CVE编号
CVE-2024-6731利用情况
暂无补丁

itsourcecode Tailoring Management System setgeneral.php sql injection (CVE-2024-

itsourcecode 裁缝管理系统 templateedit.php sql注入 (CVE-2024-6733)CVE编号
CVE-2024-6733利用

Remote Code Execution in pypa/setuptools (CVE-2024-6345)CVE编号
CVE-2024-6345利用情况

SourceCodester Employee and Visitor Gate Pass Logging System view_employee.php s

IBM Datacap Navigator cross-site scripting (CVE-2024-39728)CVE编号
CVE-2024-39728

IBM Datacap Navigator information disclosure (CVE-2024-39731)CVE编号
CVE-2024-397

IBM Datacap Navigator information disclosure (CVE-2024-39737)CVE编号
CVE-2024-397