ZONE.CI 全球网

SonarSource SonarQube 安全漏洞(CVE-2024-38460)CVE编号
CVE-2024-38460利用情况
暂无补丁情况 N/A披

Incorrect Resource Transfer Between Spheres (CVE-2024-37891)CVE编号
CVE-2024-3789

N/ACVE编号
CVE-2024-38461利用情况
暂无补丁情况 N/A披露时间 2024-06-17漏洞描述irodsServerMonPerf in

罗克韦尔自动化多播请求导致选定控制器出现重大不可恢复故障（CVE-2024-5659）CVE编号
CVE-2024-5659利用情况
暂无补丁情况 N/A披

N/ACVE编号
CVE-2024-24320利用情况
暂无补丁情况 N/A披露时间 2024-06-15漏洞描述Directory Traversal v

N/ACVE编号
CVE-2024-36597利用情况
暂无补丁情况 N/A披露时间 2024-06-15漏洞描述Aegon Life v1.0 was d

N/ACVE编号
CVE-2024-36598利用情况
暂无补丁情况 N/A披露时间 2024-06-15漏洞描述An arbitrary file upl

N/ACVE编号
CVE-2024-36599利用情况
暂无补丁情况 N/A披露时间 2024-06-15漏洞描述A cross-site scriptin

Open Link CKEditor 插件在开放链接功能中存在跨站点脚本 (XSS) 漏洞 (CVE-2024-37888)CVE编号
CVE-2024-37

N/ACVE编号
CVE-2024-36600利用情况
暂无补丁情况 N/A披露时间 2024-06-15漏洞描述Buffer Overflow Vulne

N/ACVE编号
CVE-2024-37831利用情况
暂无补丁情况 N/A披露时间 2024-06-15漏洞描述Itsourcecode Payroll

MyFinances 允许未经授权访问其他客户数据 (CVE-2024-37889)CVE编号
CVE-2024-37889利用情况
暂无补丁情况 N/A披

CVE-2024-21988 StorageGRID（以前称为 StorageGRID Webscale）中的 SSH 加密实施漏洞 (CVE-2024-219

HCL DRYiCE Optibot 重置站受到缺少严格传输安全标头的影响 (CVE-2024-30119)CVE编号
CVE-2024-30119利用情况

HCL DRYiCE Optibot Reset Station 受到 Web 应用程序中未使用的参数的影响 (CVE-2024-30120)CVE编号
CV

广东宝伦电子IP网络广播服务平台maps sql注入（CVE-2024-6003）CVE编号
CVE-2024-6003利用情况
暂无补丁情况 N/A披露时

弹出窗口生成器 – 创建高转换率、适合移动设备的营销弹出窗口 <= 4.3.1 – 缺少授权和随机数暴露 (CVE-2023-6696)CVE编号
CVE-2

弹出窗口构建器 <= 4.3.0 - 多个 AJAX 操作缺少授权（CVE-2024-2544）CVE编号
CVE-2024-2544利用情况
暂无补丁情况

tagDiv Composer <= 4.8 — 通过短代码进行经过身份验证的 (Contributor+) 本地文件包含 (CVE-2024-3813)CVE

tagDiv Composer <= 4.8 — 通过附件元信息验证 (Author+) 存储跨站点脚本 (CVE-2024-3814)CVE编号
CVE-2

Jeg Elementor Kit <= 2.6.5 - 通过 JKit 进行经过身份验证 (Contributor+) 存储的跨站点脚本 - Tabs 和 J

报纸 <= 12.6.5 — 通过附件元数据进行身份验证（作者+）存储跨站点脚本（CVE-2024-3815）CVE编号
CVE-2024-3815利用情况

ElementsKit Elementor 插件和模板库 <= 3.6.2 - 通过运动文本和表格小部件进行经过身份验证的 (Contributor+) 存储跨

WooCommerce - 社交登录 <= 2.6.2 - 由于随机性不足导致的电子邮件验证（CVE-2024-5868）CVE编号
CVE-2024-586

FooEvents for WooCommerce <= 1.19.20 - 对 (Contributor+) 任意文件上传的授权不当 (CVE-2024-60