ZONE.CI 全球网

Discourse 通过 Onebox 遭受 DoS 攻击（CVE-2024-35227）CVE编号
CVE-2024-35227利用情况
暂无补丁情况 N

stionai/devika不当的访问控制(CVE-2024-5821)CVE编号
CVE-2024-5821利用情况
暂无补丁情况 N/A披露时间 202

跨站请求伪造（CSRF）漏洞存在于stitionai/devika系统中(CVE-2024-5887)CVE编号
CVE-2024-5887利用情况
暂无补

Ghostscript 格式化字符串漏洞(CVE-2024-29510)CVE编号
CVE-2024-29510利用情况
暂无补丁情况 N/A披露时间 20

Ghostscript 任意文件读写漏洞(CVE-2024-29511)CVE编号
CVE-2024-29511利用情况
暂无补丁情况 N/A披露时间 20

ghostscript 安全漏洞 (CVE-2024-33869)CVE编号
CVE-2024-33869利用情况
暂无补丁情况 N/A披露时间 2024-

Ghostscript 路径穿越漏洞(CVE-2024-33870)CVE编号
CVE-2024-33870利用情况
暂无补丁情况 N/A披露时间 2024

Discourse 通过 Facebook Oneboxes 易受存储型 XSS 攻击（CVE-2024-35234）CVE编号
CVE-2024-35234

N/ACVE编号
CVE-2024-6488利用情况
暂无补丁情况 N/A披露时间 2024-07-04漏洞描述Rejected reason: REJEC

Discourse对用户序列化器载荷的审查限制不存在(CVE-2024-36122)CVE编号
CVE-2024-36122利用情况
暂无补丁情况 N/A披

Discourse易受FastImage的服务器端请求伪造漏洞影响(CVE-2024-37157)CVE编号
CVE-2024-37157利用情况
暂无补丁

ZITADEL 易受会话信息泄露 (CVE-2024-39683)CVE编号
CVE-2024-39683利用情况
暂无补丁情况 N/A披露时间 2024-

N/ACVE编号
CVE-2024-6461利用情况
暂无补丁情况 N/A披露时间 2024-07-04漏洞描述Rejected reason: **REJ

N/ACVE编号
CVE-2024-6463利用情况
暂无补丁情况 N/A披露时间 2024-07-04漏洞描述Rejected reason: **REJ

N/ACVE编号
CVE-2024-6464利用情况
暂无补丁情况 N/A披露时间 2024-07-04漏洞描述Rejected reason: **REJ

MongoDB C 驱动程序 bson_string_append 可能存在缓冲区溢出漏洞（CVE-2024-6383）CVE编号
CVE-2024-6383

中危github.com/google/nftables 中 IPv4 和 IPv6 字节顺序存储不正确（CVE-2024-6284）CVE编号
CVE-20

N/ACVE编号
CVE-2024-38344利用情况
暂无补丁情况 N/A披露时间 2024-07-04漏洞描述A cross-site request

N/ACVE编号
CVE-2024-38345利用情况
暂无补丁情况 N/A披露时间 2024-07-04漏洞描述A cross-site request

TP-Link Archer AX3000 安全漏洞(CVE-2024-38471)CVE编号
CVE-2024-38471利用情况
暂无补丁情况 N/A披

Livemesh 的 Elementor Addons <= 8.3.7 - 经过身份验证 (Contributor+) 通过小部件进行有限的本地文件包含 (C

Livemesh 的 Elementor Addons <= 8.3.7 - 通过各种小部件进行经过身份验证的 (Contributor+) 存储跨站点脚本 (

Livemesh 的 Elementor Addons <= 8.3.7 - 通过 Marquee Text Widget、Testimonial Widget

Livemesh 的 Elementor Addons <= 8.3.7 - 通过 Posts Grid 进行经过身份验证的 (Contributor+) 存储

一键订单重新订购 <= 1.1.9 - 缺少对经过身份验证（订阅者+）存储的跨站点脚本的授权（CVE-2024-5641）CVE编号
CVE-2024-564