ZONE.CI 全球网

SmartSearchWP <= 2.4.4 - 未经身份验证的日志清除 (CVE-2024-6846)CVE编号
CVE-2024-6846利用情况
暂无

Ivory Search – WordPress 搜索插件 <= 5.5.6 - 通过 AJAX 搜索表单泄露信息 (CVE-2024-6835)CVE编号

ZDI-CAN-24186：Adobe Acrobat Reader DC Doc 对象释放后使用信息泄露漏洞 (CVE-2024-45107)CVE编号
C

Form Vibes - 适用于 1.4.12 及以下版本的表单数据库管理器 - 多个功能缺少授权 (CVE-2024-5309)CVE编号
CVE-2024

分享此图像 <= 2.02 - 通过 STI 按钮短代码 (CVE-2024-8363) 进行身份验证 (Contributor+) 存储跨站点脚本CVE编号

预约和活动日历 - Amelia Premium <= 7.7 和 Lite <= 1.2.3 - 缺少敏感信息泄露授权 (CVE-2024-6332)CVE编

RD Station <= 5.3.2 — 经过身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024-6894)CVE编号
CVE-2

动态特色图像 <= 3.7.0 - 通过 dfiFeatured 参数进行身份验证 (Contributor+) 存储跨站点脚本 (CVE-2024-6929)

出租车票价计算器 <= 1.1.6 - 已验证 (Admin+) 存储的跨站点脚本 (CVE-2022-3556)CVE编号
CVE-2022-3556利用情

Semtek Informatics Software的Semtek Sempos中的未认证SQLi漏洞(CVE-2024-7078)CVE编号
CVE-20

ABCD ABCD2 show_image.php 路径遍历（CVE-2024-8409）CVE编号
CVE-2024-8409利用情况
暂无补丁情况 N/

ABCD ABCD2 otros_sitios.php 路径遍历 (CVE-2024-8410)CVE编号
CVE-2024-8410利用情况
暂无补丁情况

ABCD ABCD2 Buscar_integrada.php 跨站点脚本 (CVE-2024-8411)CVE编号
CVE-2024-8411利用情况
暂

Improper Input Validation (CVE-2024-8445)CVE编号
CVE-2024-8445利用情况
暂无补丁情况 N/A披露时

核模板签名验证绕过 (CVE-2024-43405)CVE编号
CVE-2024-43405利用情况
暂无补丁情况 N/A披露时间 2024-09-05漏洞

API-ATTACK-SYSTEM 安全漏洞(CVE-2024-44808)CVE编号
CVE-2024-44808利用情况
暂无补丁情况 N/A披露时间

ZZCMS 安全漏洞(CVE-2024-44817)CVE编号
CVE-2024-44817利用情况
暂无补丁情况 N/A披露时间 2024-09-05漏洞

ZZCMS 安全漏洞(CVE-2024-44818)CVE编号
CVE-2024-44818利用情况
暂无补丁情况 N/A披露时间 2024-09-05漏洞

ZZCMS 安全漏洞(CVE-2024-44821)CVE编号
CVE-2024-44821利用情况
暂无补丁情况 N/A披露时间 2024-09-05漏洞

Tenda FH1201 安全漏洞(CVE-2024-44859)CVE编号
CVE-2024-44859利用情况
暂无补丁情况 N/A披露时间 2024-

Ringer 服务器在加载消息时不检查成员 (CVE-2024-45050)CVE编号
CVE-2024-45050利用情况
暂无补丁情况 N/A披露时间

Fides Webserver 基于身份验证时间的用户名枚举漏洞 (CVE-2024-45052)CVE编号
CVE-2024-45052利用情况
暂无补丁

Fides Webserver Jinja 电子邮件模板引擎中的 SSTI 远程代码执行漏洞 (CVE-2024-45053)CVE编号
CVE-2024-4

IBM webMethods Integration 目录遍历（CVE-2024-45074）CVE编号
CVE-2024-45074利用情况
暂无补丁情况

IBM webMethods Integration 权限提升（CVE-2024-45075）CVE编号
CVE-2024-45075利用情况
暂无补丁情况