ZONE.CI 全球网

N/ACVE编号
CVE-2024-37879利用情况
暂无补丁情况 N/A披露时间 2024-09-21漏洞描述Improper input valida

SourceCodester 最佳房屋租赁管理系统 ajax.php sql 注入 (CVE-2024-9041)CVE编号
CVE-2024-9041利用情

N/ACVE编号
CVE-2024-45489利用情况
暂无补丁情况 N/A披露时间 2024-09-21漏洞描述Arc在2024年8月26日之前允许远程执

N/ACVE编号
CVE-2024-42697利用情况
暂无补丁情况 N/A披露时间 2024-09-21漏洞描述Leotheme Leo Product

code-projects 血库管理系统密码明文存储在文件或磁盘上（CVE-2024-9040）CVE编号
CVE-2024-9040利用情况
暂无补丁情况

Qemu-kvm：virtio 设备中的信息泄露（CVE-2024-8612）CVE编号
CVE-2024-8612利用情况
暂无补丁情况 N/A披露时间

Galaxy 中可能存在数据篡改和公共数据集丢失（CVE-2024-42351）CVE编号
CVE-2024-42351利用情况
暂无补丁情况 N/A披露时

Galaxy 中的存储型跨站点脚本 (Stored XSS) (CVE-2024-42346)CVE编号
CVE-2024-42346利用情况
暂无补丁情况

N/ACVE编号
CVE-2024-46654利用情况
暂无补丁情况 N/A披露时间 2024-09-21漏洞描述Maccms10 v2024.1000.4

N/ACVE编号
CVE-2024-45229利用情况
暂无补丁情况 N/A披露时间 2024-09-21漏洞描述Versa Director提供用于编排和

Platejs 中的 element.attributes 和 leaf.attributes 中的任意 DOM 属性 (CVE-2024-47061)CVE编

navidrome 中的多个 SQL 注入和 ORM 泄漏（CVE-2024-47062）CVE编号
CVE-2024-47062利用情况
暂无补丁情况 N

Confidant API 调用中的跨站点脚本（CVE-2024-45793）CVE编号
CVE-2024-45793利用情况
暂无补丁情况 N/A披露时间

Kastle Systems 访问控制系统中敏感信息的明文存储（CVE-2024-45862）CVE编号
CVE-2024-45862利用情况
暂无补丁情况

N/ACVE编号
CVE-2024-46103利用情况
暂无补丁情况 N/A披露时间 2024-09-21漏洞描述SEMCMS 4.8 is vulnera

影响 ENOVIA Collaborative Industry Innovator 版本 3DEXPERIENCE R2022x 至版本 3DEXPERIEN

N/ACVE编号
CVE-2024-46101利用情况
暂无补丁情况 N/A披露时间 2024-09-21漏洞描述GDidees CMS <= v3.9.1

从 3DEXPERIENCE R2022x 版到 3DEXPERIENCE R2024x 版，存储型跨站点脚本 (XSS) 漏洞影响 3DSwymer 中的 3

Reverb 中的对象反序列化导致 RCE（CVE-2024-8375）CVE编号
CVE-2024-8375利用情况
暂无补丁情况 N/A披露时间 202

Keycloak：易受攻击的重定向 uri 验证导致开放重定向（CVE-2024-8883）CVE编号
CVE-2024-8883利用情况
暂无补丁情况 N

Keycloak-saml-core：对 saml 响应的验证不当导致 keycloak 中的权限提升（CVE-2024-8698）CVE编号
CVE-202

Netcat CMS：openstat 模块中反映的跨站点脚本（CVE-2024-8652）CVE编号
CVE-2024-8652利用情况
暂无补丁情况 N

Netcat CMS：用户枚举（CVE-2024-8651）CVE编号
CVE-2024-8651利用情况
暂无补丁情况 N/A披露时间 2024-09-2

N/ACVE编号
CVE-2024-31570利用情况
暂无补丁情况 N/A披露时间 2024-09-20漏洞描述FreeImage 3.4.0 到 3.1

N/ACVE编号
CVE-2024-47160利用情况
暂无补丁情况 N/A披露时间 2024-09-20漏洞描述在JetBrains YouTrack的2