ZONE.CI 全球网

N/ACVE编号
CVE-2024-9301利用情况
暂无补丁情况 N/A披露时间 2024-09-28漏洞描述A path traversal issue

N/ACVE编号
CVE-2024-46257利用情况
暂无补丁情况 N/A披露时间 2024-09-28漏洞描述A Command injection v

net：dpaa：将数据包填充到 ETH_ZLEN（CVE-2024-46854）CVE编号
CVE-2024-46854利用情况
暂无补丁情况 N/A披露

netfilter：nft_socket：修复 sk 引用计数泄漏（CVE-2024-46855）CVE编号
CVE-2024-46855利用情况
暂无补丁

net: phy: dp83822：修复 DP83825 设备上的空指针取消引用 (CVE-2024-46856)CVE编号
CVE-2024-46856利用

net/mlx5：修复没有 VF 时的桥接模式操作（CVE-2024-46857）CVE编号
CVE-2024-46857利用情况
暂无补丁情况 N/A披露

mptcp：pm：修复 __timer_delete_sync 中的 uaf（CVE-2024-46858）CVE编号
CVE-2024-46858利用情况

平台/x86：panasonic-laptop：修复 SINF 数组越界访问（CVE-2024-46859）CVE编号
CVE-2024-46859利用情况

usbnet：ipheth：RX 回调失败时不停止 RX（CVE-2024-46861）CVE编号
CVE-2024-46861利用情况
暂无补丁情况 N/

wifi：mt76：mt7921：修复 mt7921_ipv6_addr_change 中的空指针访问（CVE-2024-46860）CVE编号
CVE-20

ASoC：英特尔：soc-acpi-intel-lnl-match：添加缺失的空项目（CVE-2024-46863）CVE编号
CVE-2024-46863利

ASoC：英特尔：soc-acpi-intel-mtl-match：添加缺失的空项目（CVE-2024-46862）CVE编号
CVE-2024-46862利

fou：修复 grc 的初始化 (CVE-2024-46865)CVE编号
CVE-2024-46865利用情况
暂无补丁情况 N/A披露时间 2024-0

x86/hyperv：修复由于 VP 辅助页面损坏导致的 kexec 崩溃（CVE-2024-46864）CVE编号
CVE-2024-46864利用情况

drm/xe/client：在 show_meminfo() 中添加缺失的 bo 锁定（CVE-2024-46866）CVE编号
CVE-2024-46866

drm/xe/client：修复 show_meminfo() 中的死锁（CVE-2024-46867）CVE编号
CVE-2024-46867利用情况
暂

bg5sbk MiniCMS post-edit.php 跨站请求伪造（CVE-2024-9281）CVE编号
CVE-2024-9281利用情况
暂无补丁

固件：qcom：uefisecapp：修复 qcuefi_acquire() 中的死锁（CVE-2024-46868）CVE编号
CVE-2024-46868

N/ACVE编号
CVE-2024-40511利用情况
暂无补丁情况 N/A披露时间 2024-09-27漏洞描述openPetra v.2023.02存在

bg5sbk MiniCMS page-edit.php 跨站请求伪造（CVE-2024-9282）CVE编号
CVE-2024-9282利用情况
暂无补丁

N/ACVE编号
CVE-2024-40512利用情况
暂无补丁情况 N/A披露时间 2024-09-27漏洞描述openPetra v.2023.02存在

N/ACVE编号
CVE-2024-45773利用情况
暂无补丁情况 N/A披露时间 2024-09-27漏洞描述存在一个涉及upgradeToRocket

N/ACVE编号
CVE-2024-45863利用情况
暂无补丁情况 N/A披露时间 2024-09-27漏洞描述存在一个涉及解析指定无效协议的请求的空引用

Dozzle 使用不安全的哈希作为密码（CVE-2024-47182）CVE编号
CVE-2024-47182利用情况
暂无补丁情况 N/A披露时间 202

活动管理器、活动日历、门票、注册 - Eventin <= 4.0.8 - 已通过身份验证 (Contributor+) 本地文件包含 (CVE-2024-71