搜索结果
关于「cacti」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2025-26520 | cacti 安全漏洞 (CVE-2025-26520) | 2025-02-12 | ||
| AVD-2024-54146 | Cacti 在查看主机模板时存在 SQL 注入漏洞 (CVE-2024-54146) | 2025-01-28 | ||
| AVD-2025-22604 | Cacti 多行SNMP响应验证致代码执行漏洞（CVE-2025-22604） | 2025-01-28 | ||
| AVD-2024-54145 | Cacti 在请求自动化设备时存在 SQL 注入漏洞（CVE-2024-54145） | 2025-01-28 | ||
| AVD-2024-45598 | Cacti 通过 Poller 标准错误日志路径存在本地文件包含 (LFI) 漏洞 (CVE-2024-45598) | 2025-01-28 | ||
| AVD-2024-43365 | 在 Cacti 中创建外部链接时存储跨站点脚本 (XSS) (CVE-2024-43365) | 2024-10-08 | ||
| AVD-2024-43363 | 通过 Cacti 中的日志中毒执行远程代码（CVE-2024-43363） | 2024-10-08 | ||
| AVD-2024-43362 | 在 Cacti 中创建外部链接时存储跨站点脚本 (XSS) (CVE-2024-43362) | 2024-10-08 | ||
| AVD-2024-43364 | 在 Cacti 中创建外部链接时存储跨站点脚本 (XSS) (CVE-2024-43364) | 2024-10-08 | ||
| AVD-2024-34340 | 使用旧密码哈希时绕过身份验证 (CVE-2024-34340) | 2024-05-02 | ||
| AVD-2024-31458 | lib/html_form_templates.php 中的 Cacti SQL 注入漏洞，通过读取数据库中存储的脏数据来实现 (CVE-2024-31458) | 2024-04-03 | ||
| AVD-2024-31444 | lib/html.php 中的 Cacti XSS 漏洞，通过读取数据库中存储的脏数据来实现 (CVE-2024-31444) | 2024-04-03 | ||
| AVD-2024-31459 | lib/plugin.php 中文件包含的 Cacti RCE 漏洞 (CVE-2024-31459) | 2024-04-03 | ||
| AVD-2024-31445 | Automation_get_new_graphs_sql 中的 SQL 注入漏洞 (CVE-2024-31445) | 2024-04-03 | ||
| AVD-2024-31443 | lib/html_tree.php 中的 Cacti XSS 漏洞，通过读取数据库中存储的脏数据来实现 (CVE-2024-31443) | 2024-04-03 | ||
| AVD-2024-31460 | lib/api_automation.php 中因读取数据库中存储的脏数据而导致的 Cacti SQL 注入漏洞 (CVE-2024-31460) | 2024-04-03 | ||
| AVD-2024-3146 | DedeCMS makehtml_rss_action.php 跨站请求伪造 (CVE-2024-3146) | 2024-04-02 | ||
| AVD-2024-3144 | DedeCMS makehtml_spec.php 跨站请求伪造 (CVE-2024-3144) | 2024-04-02 | ||
| AVD-2024-3145 | DedeCMS makehtml_js_action.php 跨站请求伪造 (CVE-2024-3145) | 2024-04-02 | ||
| AVD-2024-2989 | Tenda FH1203 NatStaticSetting 来自 NatStaticSetting 基于堆栈的溢出 (CVE-2024-2989) | 2024-03-28 | ||
| AVD-2024-2708 | Tenda AC10U execCommand formexeCommand 基于堆栈的溢出 (CVE-2024-2708) | 2024-03-21 | ||
| AVD-2024-29894 | 使用基于 JavaScript 的消息传递 API 时的 Cacti 跨站点脚本漏洞 (CVE-2024-29894) | 2024-03-21 | ||
| AVD-2024-27082 | 管理树时的 Cacti 跨站点脚本漏洞 (CVE-2024-27082) | 2024-02-19 | ||
| AVD-2024-25641 | Cacti <= 1.2.26 import_package 代码执行漏洞 (CVE-2024-25641) | 2024-02-08 | ||
| AVD-2023-50250 | 导入 xml 模板文件时存在跨站脚本漏洞 (CVE-2023-50250) | 2023-12-23 | ||
| AVD-2023-49088 | Cacti 对 CVE-2023-39515 (CVE-2023-49088) 的修复不完整 | 2023-12-23 | ||
| AVD-2023-51448 | 管理 SNMP 通知接收器时的 SQL 注入漏洞 (CVE-2023-51448) | 2023-12-23 | ||
| AVD-2023-49085 | Cacti SQL 注入漏洞 (CVE-2023-49085) | 2023-12-23 | ||
| AVD-2023-50569 | cacti 安全漏洞 (CVE-2023-50569) | 2023-12-22 | ||
| AVD-2023-49086 | Cacti 容易受到跨站点脚本 (XSS) DOM 的攻击 (CVE-2023-49086) | 2023-12-22 |