ZONE.CI 全球网

Sovrn <= 1.3.3 的编辑助理 - 缺少经过身份验证的（订阅者+）附件上传和设置帖子特色图片的授权（CVE-2024-9626）CVE编号
CVE-

Wux 博客编辑器 <= 3.0.0 — 未经身份验证的任意文件上传 (CVE-2024-9932)CVE编号
CVE-2024-9932利用情况
暂无补丁

HocWP 团队开发的扩展 <= 0.2.3.2 - 身份验证绕过 (CVE-2024-9930)CVE编号
CVE-2024-9930利用情况
暂无补丁情

Wux 博客编辑器 <= 3.0.0 — 绕过管理员身份验证 (CVE-2024-9931)CVE编号
CVE-2024-9931利用情况
暂无补丁情况 N

WatchTowerHQ <= 3.9.6 - 由于缺少空值检查导致管理员身份验证绕过 (CVE-2024-9933)CVE编号
CVE-2024-9933利

Optin Cat 的 Mailchimp 表单 - 扩大您的 MailChimp 列表 <= 2.5.6 - 反射式跨站点脚本 (CVE-2024-8870)

WP Awesome Login <= 0.4.0 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-9456)C

N/ACVE编号
CVE-2024-0118利用情况
暂无补丁情况 N/A披露时间 2024-10-26漏洞描述NVIDIA针对Windows系统的GPU显

N/ACVE编号
CVE-2024-0117利用情况
暂无补丁情况 N/A披露时间 2024-10-26漏洞描述NVIDIA针对Windows系统的GPU显

N/ACVE编号
CVE-2024-0120利用情况
暂无补丁情况 N/A披露时间 2024-10-26漏洞描述NVIDIA针对Windows系统的GPU显

N/ACVE编号
CVE-2024-0119利用情况
暂无补丁情况 N/A披露时间 2024-10-26漏洞描述NVIDIA针对Windows系统的GPU显

N/ACVE编号
CVE-2024-0121利用情况
暂无补丁情况 N/A披露时间 2024-10-26漏洞描述NVIDIA针对Windows系统的GPU显

下载监视器 <= 5.0.12 - 缺少 API 密钥操作授权 (CVE-2024-10092)CVE编号
CVE-2024-10092利用情况
暂无补丁情

N/ACVE编号
CVE-2024-0127利用情况
暂无补丁情况 N/A披露时间 2024-10-26漏洞描述NVIDIA的vGPU软件在vGPU管理器针

N/ACVE编号
CVE-2024-0126利用情况
暂无补丁情况 N/A披露时间 2024-10-26漏洞描述NVIDIA针对Windows和Linux的

N/ACVE编号
CVE-2024-0128利用情况
暂无补丁情况 N/A披露时间 2024-10-26漏洞描述NVIDIA的vGPU软件中的虚拟GPU管理

带分页的 WordPress 帖子网格布局 - Sogrid <= 1.5.2 - 已验证 (Admin+) 本地文件包含 (CVE-2024-8392)CVE

ID-SK Toolkit <= 1.7.2 - 通过 SVG 文件上传进行经过身份验证的 (Author+) 存储跨站点脚本 (CVE-2024-9853)C

学校管理系统 – WPSchoolPress <= 2.2.10 - 对经过身份验证的（教师+）帐户的不安全直接对象引用接管/权限提升（CVE-2024-963

编辑器自定义调色板 <= 3.3.7 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-9642)CVE编号
C

WP show more <= 1.0.7 - 通过 show_more 短代码进行身份验证 (Contributor+) 存储跨站点脚本 (CVE-2024-

code-projects 血库管理系统 infoAdd.php sql 注入 (CVE-2024-10418)CVE编号
CVE-2024-10418利用情

SourceCodester 考勤和工资系统 update.php 上传无限制上传 (CVE-2024-10420)CVE编号
CVE-2024-10420利

code-projects 血库管理系统 bloodrequest.php 跨站点脚本 (CVE-2024-10419)CVE编号
CVE-2024-1041

SourceCodester 考勤和工资系统 overtime_row.php sql 注入 (CVE-2024-10421)CVE编号
CVE-2024-1