ZONE.CI 全球网

Actiontec WCB6200Q 多部分边界堆栈缓冲区溢出远程代码执行漏洞 (CVE-2024-6144)CVE编号
CVE-2024-6144利用情况

Actiontec WCB6200Q Cookie 格式字符串远程代码执行漏洞 (CVE-2024-6145)CVE编号
CVE-2024-6145利用情况

北京亿赛通科技发展有限责任公司电子文档安全管理系统（CDG）存在SQL注入漏洞（CNVD-C-2024-271249）CVE编号
N/A利用情况
暂无补丁情

Invenio-Communities 的 React 组件中存在跨站点脚本 (XSS) 漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

使用电话号码登录 <= 1.7.34 - 不安全的密码重置机制 (CVE-2024-6125)CVE编号
CVE-2024-6125利用情况
暂无补丁情况

Actiontec WCB6200Q uh_get_postdata_withupload 基于堆栈的缓冲区溢出远程代码执行漏洞 (CVE-2024-6146)

北京亿赛通科技发展有限责任公司电子文档安全管理系统（CDG）存在SQL注入漏洞（CNVD-2024-23001）CVE编号
N/A利用情况
暂无补丁情况 N

用友网络科技股份有限公司用友NC存在命令执行漏洞（CNVD-2024-23099）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-

EmbedSocial – 社交媒体信息流、评论和图库 <= 1.1.29 - 经过身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024

AliExpress 使用 AliNext Lite <= 3.3.5 进行直销 - 经过身份验证 (Subscriber+) 任意文件上传 (CVE-2024

k8sGPT 的漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-13漏洞描述Bunch of vulnerabilities

北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞（CNVD-C-2024-272015）CVE编号
N/A利用情况
暂无补丁情况

厦门快普信息技术有限公司快普M6整合管理平台系统存在SQL注入漏洞（CNVD-2024-27112）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

厦门天锐科技股份有限公司天锐绿盾审批系统存在信息泄露漏洞（CNVD-2024-25622）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024

北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞（CNVD-2024-24861）CVE编号
N/A利用情况
暂无补丁情况 N/A

curve25519-dalek 在 `curve25519-dalek` 的 `Scalar29::sub`/`Scalar52::sub` 中具有时间可变性

严重Rejetto HFS 2.x 远程代码执行漏洞（CVE-2024-23692）CVE编号
CVE-2024-23692利用情况
EXP 已公开补丁情况

高危Apache OFBiz 目录遍历致代码执行漏洞（CVE-2024-36104）CVE编号
CVE-2024-36104利用情况
暂无补丁情况 官方补丁

严重Ivanti EPM EventHandler SQL注入致命令执行漏洞（CVE-2024-29824）CVE编号
CVE-2024-29824利用情况

高危Apache Wicket XSLT 代码执行漏洞（CVE-2024-36522）CVE编号
CVE-2024-36522利用情况
暂无补丁情况 官方补

高危SolarWinds Serv-U FTP 目录遍历文件读取漏洞（CVE-2024-28995）CVE编号
CVE-2024-28995利用情况
EXP

高危Linux内核权限提升漏洞（CVE-2024-1086）CVE编号
CVE-2024-1086利用情况
POC 已公开补丁情况 官方补丁披露时间 202

严重PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）CVE编号
CVE-2024-4577利用情况
暂无补丁情况 官方补丁披

高危Nexus Repository 3 目录遍历与文件读取漏洞（CVE-2024-4956）CVE编号
CVE-2024-4956利用情况
暂无补丁情况

高危Atlassian Confluence 登陆后代码执行漏洞（CVE-2024-21683）CVE编号
CVE-2024-21683利用情况
暂无补丁情