ZONE.CI 全球网

N/ACVE编号
CVE-2024-11159利用情况
暂无补丁情况 N/A披露时间 2024-11-13漏洞描述在OpenPGP加密消息中使用远程内容可能

N/ACVE编号
CVE-2024-48989利用情况
暂无补丁情况 N/A披露时间 2024-11-13漏洞描述博世力士乐的IndraDrive（所有版本

N/ACVE编号
CVE-2024-11165利用情况
暂无补丁情况 N/A披露时间 2024-11-13漏洞描述在备份配置过程中存在一个信息披露漏洞，该漏

OpenSuse MirrorCache 中发现 XSS 漏洞（CVE-2024-49505）CVE编号
CVE-2024-49505利用情况
暂无补丁情况

DotNetZip 目录遍历漏洞（CVE-2024-48510）CVE编号
CVE-2024-48510利用情况
暂无补丁情况 N/A披露时间 2024-1

Moodle：访问徽章接收者列表时出现 idor（CVE-2024-48900）CVE编号
CVE-2024-48900利用情况
暂无补丁情况 N/A披露时

grub2 允许绕过 SL(E)M 加密映像上的 TPM 绑定磁盘加密（CVE-2024-49504）CVE编号
CVE-2024-49504利用情况
暂无

修复了 aeon-checks 中的临时文件路径，允许修复磁盘加密密钥 (CVE-2024-49506)CVE编号
CVE-2024-49506利用情况
暂

tendacn g3 firmware-15.11.0.20 CVE-2024-50852漏洞(CVE-2024-50852)CVE编号
CVE-2024-5

tendacn g3 firmware-15.11.0.20 CVE-2024-50853漏洞(CVE-2024-50853)CVE编号
CVE-2024-5

tendacn g3 firmware-15.11.0.20越界写入漏洞(CVE-2024-50854)CVE编号
CVE-2024-50854利用情况
暂

AirTies 的 Air4443 固件中的 XSS（CVE-2024-9477）CVE编号
CVE-2024-9477利用情况
暂无补丁情况 N/A披露时

WPF 格式提供程序的 Progress UI 不安全反序列化漏洞 (CVE-2024-10012)CVE编号
CVE-2024-10012利用情况
暂无补

WinForms 格式提供程序的 Progress UI 不安全反序列化漏洞 (CVE-2024-10013)CVE编号
CVE-2024-10013利用情况

公共 CMS 投票管理保存跨站点脚本（CVE-2024-11175）CVE编号
CVE-2024-11175利用情况
暂无补丁情况 N/A披露时间 2024

anisha jonnys liquor-1.0XSS漏洞(CVE-2024-50969)CVE编号
CVE-2024-50969利用情况
暂无补丁情况 N

nikoarroyocuraza online furniture shopping project-1.0SQL注入漏洞(CVE-2024-50970)CVE

angeljudesuarez construction management system-1.0SQL注入漏洞(CVE-2024-50971)CVE编号

angeljudesuarez construction management system-1.0SQL注入漏洞(CVE-2024-50972)CVE编号

DataEase 存在伪造 JWT 令牌漏洞（CVE-2024-52295）CVE编号
CVE-2024-52295利用情况
暂无补丁情况 N/A披露时间

Craft 可能因缺少路径规范化和 Twig SSTI 而导致远程代码执行（CVE-2024-52293）CVE编号
CVE-2024-52293利用情况

WYSIWYG 编辑器中的 macro-pdfviewer 预览允许以最后一位作者的身份访问任何 PDF 文档（CVE-2024-52298）CVE编号
CV

PDF 查看器宏允许访问任何附件而无需访问权限检查（CVE-2024-52299）CVE编号
CVE-2024-52299利用情况
暂无补丁情况 N/A披露

macro-pdfviewer 通过宽度参数存在 XSS（CVE-2024-52300）CVE编号
CVE-2024-52300利用情况
暂无补丁情况 N/

UnoPim 存储型 XSS：通过创建用户功能劫持 Cookie（CVE-2024-52305）CVE编号
CVE-2024-52305利用情况
暂无补丁情