ZONE.CI 全球网

在仅 IPv4 的网络接口上启用 Moby IPv6 (CVE-2024-32473)CVE编号
CVE-2024-32473利用情况
暂无补丁情况 N/A

通过假定不可变数据绕过 Electrolink FM/DAB/TV 发射机身份验证 (CVE-2024-3741)CVE编号
CVE-2024-3741利用情

基于 Chromium 的 Microsoft Edge 安全功能绕过漏洞CVE编号
CVE-2024-29991利用情况
暂无补丁情况 N/A披露时间 2

Electrolink FM/DAB/TV 发射器缺少关键功能验证 (CVE-2024-1491)CVE编号
CVE-2024-1491利用情况
暂无补丁情

Electrolink FM/DAB/TV 发射器缺少关键功能验证 (CVE-2024-21846)CVE编号
CVE-2024-21846利用情况
暂无补

Electrolink FM/DAB/TV 发射器依赖 Cookie，未经验证和完整性检查 (CVE-2024-21872)CVE编号
CVE-2024-21

Electrolink FM/DAB/TV 发射器依赖 Cookie，未经验证和完整性检查 (CVE-2024-22186)CVE编号
CVE-2024-22

Git Credential Manager (GCM) 的 Debian 软件包不会在已安装的文件上设置 root 所有权 (CVE-2024-32478)C

Evmos 的事务执行未考虑与预编译交互后的所有状态转换 (CVE-2024-32644)CVE编号
CVE-2024-32644利用情况
暂无补丁情况 N

存储库管理员可以使用部署密钥绕过组织的规则集 (CVE-2024-3470)CVE编号
CVE-2024-3470利用情况
暂无补丁情况 N/A披露时间 2

GitHub Enterprise Server 中发现命令注入漏洞，该漏洞允许管理控制台中的权限升级 (CVE-2024-3646)CVE编号
CVE-20

GitHub Enterprise Server 中发现权限管理不当，导致管理控制台中的权限升级 (CVE-2024-3684)CVE编号
CVE-2024-

IBM Aspera Faspex 信息泄露 (CVE-2023-22869)CVE编号
CVE-2023-22869利用情况
暂无补丁情况 N/A披露时间

IBM Aspera Faspex 信息泄露 (CVE-2023-37396)CVE编号
CVE-2023-37396利用情况
暂无补丁情况 N/A披露时间

TCPDF 容易受到正则表达式拒绝服务攻击 (CVE-2024-22640)CVE编号
CVE-2024-22640利用情况
暂无补丁情况 N/A披露时间

N/ACVE编号
CVE-2024-27752利用情况
暂无补丁情况 N/A披露时间 2024-04-20漏洞描述Cross Site Scripting

/o/get/image 中的备忘录易受 SSRF 攻击（CVE-2024-29029）CVE编号
CVE-2024-29029利用情况
暂无补丁情况 N/

OpenRASP 容易受到 /login 中反射跨站脚本 (XSS) 攻击 (CVE-2024-29183)CVE编号
CVE-2024-29183利用情况

N/ACVE编号
CVE-2024-31587利用情况
暂无补丁情况 N/A披露时间 2024-04-20漏洞描述SecuSTATION Camera V2

N/ACVE编号
CVE-2024-31841利用情况
暂无补丁情况 N/A披露时间 2024-04-20漏洞描述An issue was discover

N/ACVE编号
CVE-2024-31846利用情况
暂无补丁情况 N/A披露时间 2024-04-20漏洞描述An issue was discover

N/ACVE编号
CVE-2024-32206利用情况
暂无补丁情况 N/A披露时间 2024-04-20漏洞描述A stored cross-site s

N/ACVE编号
CVE-2024-32409利用情况
暂无补丁情况 N/A披露时间 2024-04-20漏洞描述An issue in SEMCMS v.

使用正确的客户端输入，Rustls 容易在 rustls::conn::ConnectionCommon::complete_io() 中出现无限循环 (CVE

IBM Aspera Faspex 信息泄露 (CVE-2022-40745)CVE编号
CVE-2022-40745利用情况
暂无补丁情况 N/A披露时间