ZONE.CI 全球网

罗克韦尔自动化 Pavilion8® 中的路径遍历漏洞 (CVE-2024-7961)CVE编号
CVE-2024-7961利用情况
暂无补丁情况 N/A披

SICK MSC800 中的漏洞（CVE-2024-8751）CVE编号
CVE-2024-8751利用情况
暂无补丁情况 N/A披露时间 2024-09-

code-projects Crud Operation System updatedata.php sql injection (CVE-2024-8762)

IBM Concert information disclosure (CVE-2024-43180)CVE编号
CVE-2024-43180利用情况
暂无

WPFactory Helper <= 1.7.0 - Reflected Cross-Site Scripting (CVE-2024-8656)CVE编号

简单标题旋转器 <= 1.0 - 通过 CSRF 存储的 XSS（CVE-2024-7860）CVE编号
CVE-2024-7860利用情况
暂无补丁情况

Misiek Paypal <= 1.1.20090324 - 通过 CSRF 存储 XSS（CVE-2024-7861）CVE编号
CVE-2024-786

博客介绍 <= 0.3.0 - 通过 CSRF 更新设置（CVE-2024-7862）CVE编号
CVE-2024-7862利用情况
暂无补丁情况 N/A披

MM-Breaking News <= 0.7.9 - 通过 CSRF 存储 XSS（CVE-2024-8054）CVE编号
CVE-2024-8054利用情

MM-Breaking News <= 0.7.9 - 反射型 XSS (CVE-2024-8056)CVE编号
CVE-2024-8056利用情况
暂无补

TE Informatics V5 软件中的反射型 XSS (CVE-2024-2010)CVE编号
CVE-2024-2010利用情况
暂无补丁情况 N/

LearnPress – WordPress LMS 插件 <= 4.2.7 - 通过“c_only_fields”进行未经身份验证的 SQL 注入 (CVE-

LearnPress – WordPress LMS 插件 <= 4.2.7 - 通过“c_fields”进行未经身份验证的 SQL 注入 (CVE-2024-

amCharts：图表和地图 <= 1.4.4 - 通过跨站点请求伪造反射跨站点脚本 (CVE-2024-8622)CVE编号
CVE-2024-8622利用

Idoit pro 中的 SQL 注入漏洞（CVE-2024-8749）CVE编号
CVE-2024-8749利用情况
暂无补丁情况 N/A披露时间 202

Idoit pro 中的跨站点脚本漏洞 (CVE-2024-8750)CVE编号
CVE-2024-8750利用情况
暂无补丁情况 N/A披露时间 2024

网页生成过程中输入中和不当漏洞 (CVE-2021-22503)CVE编号
CVE-2021-22503利用情况
暂无补丁情况 N/A披露时间 2024-0

NetIQ Identity Manager 驱动程序中的敏感信息日志记录（CVE-2021-22518）CVE编号
CVE-2021-22518利用情况

可能的 NLDAP 拒绝服务攻击漏洞 (CVE-2021-22532)CVE编号
CVE-2021-22532利用情况
暂无补丁情况 N/A披露时间 202

可能将敏感信息插入日志文件漏洞 (CVE-2021-22533)CVE编号
CVE-2021-22533利用情况
暂无补丁情况 N/A披露时间 2024-0

跨站点脚本 (XSS) 漏洞 (CVE-2021-38131)CVE编号
CVE-2021-38131利用情况
暂无补丁情况 N/A披露时间 2024-09

可能的外部服务交互漏洞 (CVE-2021-38132)CVE编号
CVE-2021-38132利用情况
暂无补丁情况 N/A披露时间 2024-09-12

OpenText eDirectory 中可能存在不当身份验证漏洞 (CVE-2021-38133)CVE编号
CVE-2021-38133利用情况
暂无补

Identity Manager 中的日志文件漏洞可能会插入敏感信息 (CVE-2022-26322)CVE编号
CVE-2022-26322利用情况
暂无

Refuel Autolab Eval Injection vulnerability (CVE-2024-27320)CVE编号
CVE-2024-2732