ZONE.CI 全球网

RDMA/bnxt_re：修复设置 Level-2 PBL 页面时出现的错误 (CVE-2024-50208)CVE编号
CVE-2024-50208利用情况

RDMA/bnxt_re：添加内存分配检查（CVE-2024-50209）CVE编号
CVE-2024-50209利用情况
暂无补丁情况 N/A披露时间 2

posix-clock：posix-clock：修复pc_clock_settime（）中的不平衡锁定（CVE-2024-50210）CVE编号
CVE-20

udf：重构 inode_bmap() 以处理错误（CVE-2024-50211）CVE编号
CVE-2024-50211利用情况
暂无补丁情况 N/A披露

1000 项目书店管理系统 process_category_edit.php sql 注入 (CVE-2024-10996)CVE编号
CVE-2024-1

活动日历注册 < 2.12.4 - 未经身份验证的存储型 XSS (CVE-2024-7982)CVE编号
CVE-2024-7982利用情况
暂无补丁情况

Easy SVG Support <= 3.7 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-10269)CV

Codezips 医院预约系统 removeDoctorResult.php SQL 注入 (CVE-2024-10995)CVE编号
CVE-2024-10

1000 项目书店管理系统 book_list.php sql 注入 (CVE-2024-10997)CVE编号
CVE-2024-10997利用情况
暂无

1000 项目书店管理系统 process_category_add.php sql 注入 (CVE-2024-10998)CVE编号
CVE-2024-10

CodeAstro 房地产管理系统关于我们页面 aboutadd.php 无限制上传 (CVE-2024-10999)CVE编号
CVE-2024-10999

CodeAstro 房地产管理系统关于我们页面 aboutedit.php 无限制上传 (CVE-2024-11000)CVE编号
CVE-2024-1100

ZOHO ManageEngine ADManager Plus 权限许可和访问控制问题漏洞(CVE-2024-24409)CVE编号
CVE-2024-24

未受保护的、具有默认凭据的公开 Firebird 数据库（CVE-2024-50588）CVE编号
CVE-2024-50588利用情况
暂无补丁情况 N/

myCred <= 2.7.4 - 通过 mycred_link 短代码进行身份验证 (Contributor+) 存储跨站点脚本 (CVE-2024-1018

XML 外部实体（CVE-2024-10839）CVE编号
CVE-2024-10839利用情况
暂无补丁情况 N/A披露时间 2024-11-08漏洞描述

通过弱服务二进制权限进行本地权限提升 (CVE-2024-50590)CVE编号
CVE-2024-50590利用情况
暂无补丁情况 N/A披露时间 202

Elementor Header & Footer Builder <= 1.6.45 - 通过 SVG 文件上传进行经过身份验证的 (Author+) 存储跨

不受保护的 FHIR API (CVE-2024-50589)CVE编号
CVE-2024-50589利用情况
暂无补丁情况 N/A披露时间 2024-11

通过命令注入实现本地权限提升（CVE-2024-50591）CVE编号
CVE-2024-50591利用情况
暂无补丁情况 N/A披露时间 2024-11-

硬编码服务密码（CVE-2024-50593）CVE编号
CVE-2024-50593利用情况
暂无补丁情况 N/A披露时间 2024-11-08漏洞描述A

Apache Airflow：通过 Airflow cli 设置敏感变量时，机密不会在 UI 中被屏蔽（CVE-2024-50378）CVE编号
CVE-20

通过竞争条件进行本地权限提升（CVE-2024-50592）CVE编号
CVE-2024-50592利用情况
暂无补丁情况 N/A披露时间 2024-11-

N/ACVE编号
CVE-2024-45764利用情况
暂无补丁情况 N/A披露时间 2024-11-09漏洞描述Dell企业级SONiC操作系统版本4.1

N/ACVE编号
CVE-2024-45765利用情况
暂无补丁情况 N/A披露时间 2024-11-09漏洞描述Dell企业级SONiC操作系统版本4.1