ZONE.CI 全球网

高危Apache OFBiz Groovy表达式注入漏洞（CVE-2024-47208）CVE编号
CVE-2024-47208利用情况
暂无补丁情况 官方

严重Palo Alto Networks PAN-OS Management Web Interface 权限绕过漏洞（CVE-2024-0012）CVE编号

高危Symfony runtime 变量可控漏洞（CVE-2024-50340）CVE编号
CVE-2024-50340利用情况
POC 已公开补丁情况 官

高危Apache ZooKeeper Admin Server IPAuthenticationProvider 认证绕过漏洞 （CVE-2024-51504）

严重CyberPanel upgrademysqlstatus 远程命令执行漏洞（CVE-2024-51567）CVE编号
CVE-2024-51567利用情

高危Fortinet FortiManager 身份认证绕过漏洞（CVE-2024-47575）CVE编号
CVE-2024-47575利用情况
暂无补丁情

高危Spring Framework 特定条件下目录遍历漏洞（CVE-2024-38819）CVE编号
CVE-2024-38819利用情况
暂无补丁情况

高危Apache Solr 认证绕过漏洞（CVE-2024-45216）CVE编号
CVE-2024-45216利用情况
暂无补丁情况 官方补丁披露时间 2

高危Redis Lua Script 溢出漏洞（CVE-2024-31449）CVE编号
CVE-2024-31449利用情况
暂无补丁情况 官方补丁披露时

高危pgAdmin4 OAuth2 client ID与secret敏感信息泄漏漏洞（CVE-2024-9014）CVE编号
CVE-2024-9014利用情

严重Ivanti Endpoint Manager Agent Portal 存在反序列化漏洞(CVE-2024-29847)CVE编号
CVE-2024-2

高危Gitlab SAML 身份认证绕过漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2024-09-18受影响软件情况 阿里云评分 7.

高危Gitlab SAML 身份认证绕过漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2024-09-18受影响软件情况 阿里云评分 7.

高危Kibana YAML 反序列化代码执行漏洞（CVE-2024-37285）CVE编号
CVE-2024-37285利用情况
暂无补丁情况 官方补丁披露

高危Kibana 8.15.1 Amazon Bedrock YAML 反序列化漏洞（CVE-2024-37288）CVE编号
CVE-2024-37288

高危Spring Framework 特定条件下目录遍历漏洞（CVE-2024-38816）CVE编号
CVE-2024-38816利用情况
暂无补丁情况

高危Spring Cloud Data Flow 任意文件写入漏洞（CVE-2024-22263）CVE编号
CVE-2024-22263利用情况
POC

严重SparkShop存在任意文件上传漏洞（CVE-2024-6730）CVE编号
CVE-2024-6730利用情况
POC 已公开补丁情况 官方补丁披露

高危Apache OFBiz SSRF致代码执行漏洞（CVE-2024-45507）CVE编号
CVE-2024-45507利用情况
暂无补丁情况 官方补丁

高危Spring Cloud Data Flow 远程代码执行漏洞（CVE-2024-37084）CVE编号
CVE-2024-37084利用情况
POC

高危Atlassian Bamboo 远程代码执行漏洞（CVE-2024-21689）CVE编号
CVE-2024-21689利用情况
暂无补丁情况 官方补

高危Windows 远程桌面授权服务 远程代码执行漏洞CVE编号
CVE-2024-38077利用情况
暂无补丁情况 官方补丁披露时间 2024-07-09

高危Jenkins agent connections 文件读取漏洞（CVE-2024-43044）CVE编号
CVE-2024-43044利用情况
暂无补

高危Kibana 原型链代码执行漏洞（CVE-2024-37287）CVE编号
CVE-2024-37287利用情况
暂无补丁情况 官方补丁披露时间 202

严重Apache OFBiz 代码执行漏洞（CVE-2024-38856） CVE编号
CVE-2024-38856利用情况
POC 已公开补丁情况 官方补