ZONE.CI 全球网

nfc：nci：修复 send_acknowledge() 中可能出现的 NULL 指针取消引用（CVE-2023-52919）CVE编号
CVE-2023-

News Kit Elementor Addons <= 1.2.1 - 通过 Canvas 菜单 Elementor 模板暴露经过身份验证 (Contribu

类别和分类元字段 <= 1.0.0 - 跨站请求伪造到分类元添加/删除 (CVE-2024-9588)CVE编号
CVE-2024-9588利用情况
暂无补

类别和分类元字段 <= 1.0.0 - 已验证 (Editor+) 存储的跨站点脚本 (CVE-2024-9590)CVE编号
CVE-2024-9590利用

类别和分类元字段 <= 1.0.0 - 经过身份验证（管理员以上）存储的跨站点脚本（CVE-2024-9589）CVE编号
CVE-2024-9589利用情况

CSV 模块数据收集中的 SQL 注入（CVE-2024-9987）CVE编号
CVE-2024-9987利用情况
暂无补丁情况 N/A披露时间 2024-

服务器插件部分中的认证后任意文件读取 (CVE-2024-35308)CVE编号
CVE-2024-35308利用情况
暂无补丁情况 N/A披露时间 202

类别和分类图像 <= 1.0.0 - 已验证 (Editor+) 存储的跨站点脚本 (CVE-2024-9591)CVE编号
CVE-2024-9591利用情

Anchor Episodes Index (Spotify for Podcasters) <= 2.1.10 - 通过 anchor_episodes 短代

WP-Members 会员插件 <= 3.4.9.5 - 反射跨站点脚本 (CVE-2024-9231)CVE编号
CVE-2024-9231利用情况
暂无

N/ACVE编号
CVE-2024-26271利用情况
暂无补丁情况 N/A披露时间 2024-10-22漏洞描述针对 Liferay Portal 7.4

N/ACVE编号
CVE-2024-26272利用情况
暂无补丁情况 N/A披露时间 2024-10-22漏洞描述针对 Liferay Portal 版本

N/ACVE编号
CVE-2024-26273利用情况
暂无补丁情况 N/A披露时间 2024-10-22漏洞描述针对 Liferay Portal 版本

N/ACVE编号
CVE-2024-38002利用情况
暂无补丁情况 N/A披露时间 2024-10-22漏洞描述在Liferay Portal 7.3.2

IBM Concert 证书验证不当（CVE-2024-43177）CVE编号
CVE-2024-43177利用情况
暂无补丁情况 N/A披露时间 2024

IBM 音乐会信息泄露（CVE-2024-43173）CVE编号
CVE-2024-43173利用情况
暂无补丁情况 N/A披露时间 2024-10-22漏

N/ACVE编号
CVE-2024-8980利用情况
暂无补丁情况 N/A披露时间 2024-10-22漏洞描述Liferay Portal 7.0.0至7

CVE-2024-10295CVE编号
CVE-2024-10295利用情况
暂无补丁情况 N/A披露时间 2024-10-23漏洞描述No descrip

N/ACVE编号
CVE-2022-23861利用情况
暂无补丁情况 N/A披露时间 2024-10-23漏洞描述Y Soft SAFEQ 6 Build

N/ACVE编号
CVE-2022-23862利用情况
暂无补丁情况 N/A披露时间 2024-10-23漏洞描述在Y Soft SAFEQ 6 Build

N/ACVE编号
CVE-2024-46240利用情况
暂无补丁情况 N/A披露时间 2024-10-23漏洞描述Collabtive 3.1 存在跨站脚本

Umbraco CMS 词典部分的“词典名称”中存在存储跨站点脚本漏洞 (CVE-2024-47819)CVE编号
CVE-2024-47819利用情况
暂

N/ACVE编号
CVE-2024-48605利用情况
暂无补丁情况 N/A披露时间 2024-10-23漏洞描述Helakuru桌面应用程序v1.1中存在

Umbraco CMS 不当访问控制漏洞允许低权限用户访问 Webhook API (CVE-2024-48925)CVE编号
CVE-2024-48925利

会话到期前显示 Umbraco CMS 注销页面（CVE-2024-48926）CVE编号
CVE-2024-48926利用情况
暂无补丁情况 N/A披露时