|
CVE-2024-35296
|
Apache Traffic Server：无效的 Accept-Encoding 可能会强制转发请求（CVE-2024-35296） |
|
2024-07-26
|
|
|
CVE-2024-35161
|
Apache Traffic Server：分块尾部检查不完整导致请求走私（CVE-2024-35161） |
|
2024-07-26
|
|
|
CVE-2023-38522
|
Apache Traffic Server：不完整的字段名称检查允许请求走私（CVE-2023-38522） |
|
2024-07-26
|
|
|
CVE-2024-25090
|
Apache Roller：当 Roller 处于未测试用户模式时，某些用户个人资料和书签字段的输入验证不足（CVE-2024-25090） |
|
2024-07-26
|
|
|
CVE-2024-6490
|
Master Slider - 响应式触摸滑块 <= 3.9.10 - CSRF 导致滑块删除 (CVE-2024-6490) |
|
2024-07-26
|
|
|
CVE-2024-40897
|
N/A |
|
2024-07-26
|
|
|
CVE-2024-7120
|
Raisecom MSG1200/MSG2100E/MSG2200/MSG2300 Web 界面 list_base_config.php os 命令注入 (CVE-2024-7120) |
|
2024-07-26
|
|
|
CVE-2024-7119
|
MD-MAFUJUL-HASAN 在线工资管理系统 employee_viewmore.php SQL 注入 (CVE-2024-7119) |
|
2024-07-26
|
|
|
CVE-2024-7118
|
MD-MAFUJUL-HASAN 在线工资管理系统 Department_viewmore.php SQL 注入 (CVE-2024-7118) |
|
2024-07-26
|
|
|
CVE-2024-7117
|
MD-MAFUJUL-HASAN 在线工资管理系统 shift_viewmore.php SQL 注入 (CVE-2024-7117) |
|
2024-07-26
|
|
|
CVE-2024-7116
|
MD-MAFUJUL-HASAN Online-Payroll-Management-System branch_viewmore.php SQL 注入 (CVE-2024-7116) |
|
2024-07-26
|
|
|
CVE-2024-7115
|
MD-MAFUJUL-HASAN 在线工资管理系统 designation_viewmore.php SQL 注入 (CVE-2024-7115) |
|
2024-07-26
|
|
|
CVE-2024-7114
|
Tianchoy 博客 so.php sql 注入 (CVE-2024-7114) |
|
2024-07-26
|
|
|
CVE-2024-4447
|
N/A |
|
2024-07-26
|
|
|
CVE-2024-41473
|
N/A |
|
2024-07-26
|
|
|
CVE-2024-41468
|
N/A |
|
2024-07-26
|
|
|
CVE-2024-3938
|
N/A |
|
2024-07-26
|
|
|
CVE-2024-24623
|
Softaculous Webuzo FTP 管理命令注入 (CVE-2024-24623) |
|
2024-07-26
|
|
|
CVE-2024-24622
|
Softaculous Webuzo 密码重置命令注入 (CVE-2024-24622) |
|
2024-07-26
|
|
|
CVE-2024-24621
|
Softaculous Webuzo 身份验证绕过 (CVE-2024-24621) |
|
2024-07-26
|
|
|
CVE-2024-7106
|
Spina CMS media_folders 跨站请求伪造（CVE-2024-7106） |
|
2024-07-26
|
|
|
CVE-2024-7105
|
ForIP Tecnologia Administração PABX Lista Ura Page detalheIdUra sql 注入 (CVE-2024-7105) |
|
2024-07-26
|
|
|
CVE-2024-41809
|
OpenObserve 跨站点脚本 (XSS) 漏洞，位于 `openobserve/web/src/views/MemberSubscription.vue` (CVE-2024-41809) |
|
2024-07-26
|
|
|
CVE-2024-6558
|
HMS 工业网络 Anybus-CompactCom 30 跨站点脚本 (CVE-2024-6558) |
|
2024-07-26
|
|
|
CVE-2024-41808
|
OpenObserve 存储型 XSS 漏洞可能导致完全账户接管（CVE-2024-41808） |
|
2024-07-26
|
|
|
CVE-2024-40324
|
N/A |
|
2024-07-26
|
|
|
CVE-2024-38289
|
N/A |
|
2024-07-26
|
|
|
CVE-2024-38288
|
N/A |
|
2024-07-26
|
|
|
CVE-2024-38287
|
N/A |
|
2024-07-26
|
|
|
CVE-2024-29069
|
snapd 在解压文件系统时会遵循存档的符号链接（CVE-2024-29069） |
|
2024-07-26
|
|