ZONE.CI 全球网

N/ACVE编号
CVE-2024-34891利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述Insufficiently protec

N/ACVE编号
CVE-2024-45890利用情况
暂无补丁情况 N/A披露时间 2024-11-04漏洞描述DrayTek Vigor3900 1.5

Codezips 医院预约系统 doctorAction.php SQL 注入 (CVE-2024-10791)CVE编号
CVE-2024-10791利用情

N/ACVE编号
CVE-2024-45185利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述在三星的移动处理器、可穿戴处理器和调制解调

IBM WebSphere Application Server XML 外部实体注入（CVE-2024-45086）CVE编号
CVE-2024-45086

N/ACVE编号
CVE-2024-48463利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述在Bruno版本低于1.29.1时，Mar

code-projects 大学活动管理系统 doedit.php sql 注入 (CVE-2024-10805)CVE编号
CVE-2024-10805利用

低危ParseWithClaims 中错误处理的错误文档可能导致 golang-jwt 中出现潜在的危险情况 (CVE-2024-51744)CVE编号
CV

N/ACVE编号
CVE-2024-48050利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述在agentscope版本小于等于v0.0

N/ACVE编号
CVE-2024-48052利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述在 gradio 版本 <=4.42.0

N/ACVE编号
CVE-2024-48057利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述localai <=2.20.1 is v

N/ACVE编号
CVE-2024-48059利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述gaizhenbiao/chuanhuch

未能检查来自广播地址的数据包可能导致 Meshtastic 固件遭受 DDoS 放大攻击 (CVE-2024-51500)CVE编号
CVE-2024-515

N/ACVE编号
CVE-2024-48061利用情况
暂无补丁情况 N/A披露时间 2024-11-05漏洞描述langflow <=1.0.18 is

Refit 的 [Header]、[HeaderCollection] 和 [Authorize] 属性中的 CRLF 注入（CVE-2024-51501）CV

loona-hpack 中的 Panic 漏洞 (CVE-2024-51502)CVE编号
CVE-2024-51502利用情况
暂无补丁情况 N/A披露时

Combodo iTop 中的 run_query.php 页面中的跨站点脚本漏洞（CVE-2023-34443）CVE编号
CVE-2023-34443利用

Zope 中匿名用户删除用户数据 (CVE-2024-51734)CVE编号
CVE-2024-51734利用情况
暂无补丁情况 N/A披露时间 2024-

Combodo iTop 中的 pages/ajax.searchform.php 跨站点脚本漏洞 (CVE-2023-34444)CVE编号
CVE-202

Combodo iTop 中的链接 CSV 导入中的跨站点脚本漏洞 (CVE-2024-31448)CVE编号
CVE-2024-31448利用情况
暂无补

Combodo iTop 中的 pages/ajax.render.php 跨站点脚本漏洞 (CVE-2023-34445)CVE编号
CVE-2023-34

Combodo iTop 中 CSV 导入的 CSRF 安全问题 (CVE-2024-31998)CVE编号
CVE-2024-31998利用情况
暂无补丁

iTop 集线器连接器信息泄露（CVE-2024-32870）CVE编号
CVE-2024-32870利用情况
暂无补丁情况 N/A披露时间 2024-11

WebFeed HTML 注入漏洞（CVE-2024-50346）CVE编号
CVE-2024-50346利用情况
暂无补丁情况 N/A披露时间 2024-

Cobalt Web下载图片选择器时跨站脚本漏洞(CVE-2024-51498)CVE编号
CVE-2024-51498利用情况
暂无补丁情况 N/A披露时