ZONE.CI 全球网

WP Affiliate Platform < 6.5.1 - 通过横幅编辑引发反射式 XSS (CVE-2024-5286)CVE编号
CVE-2024-5

NextGEN Gallery < 3.59.3 - Admin+ 存储型 XSS (CVE-2024-5442)CVE编号
CVE-2024-5442利用情

错误库 < 2.1.1 - 未经身份验证的 RCE（CVE-2024-5450）CVE编号
CVE-2024-5450利用情况
暂无补丁情况 N/A披露时间

WP QuickLaTeX < 3.8.7 - Admin+ 背景颜色字段中的存储型 XSS (CVE-2024-5472)CVE编号
CVE-2024-54

Ditty < 3.1.43 - 作者+存储型 XSS (CVE-2024-5575)CVE编号
CVE-2024-5575利用情况
暂无补丁情况 N/A披

WordPress 插件 Tournamatch < 4.6.1 - 订阅者+存储型 XSS (CVE-2024-5627)CVE编号
CVE-2024-56

WordPress 插件 Tournamatch < 4.6.1 - 通过 Ladders 发起 Admin+ 存储型 XSS (CVE-2024-5644)C

WP eMember < 10.6.7 - 通过成员编辑反射 XSS（CVE-2024-5715）CVE编号
CVE-2024-5715利用情况
暂无补丁情

if-so < 1.8.0.4 – 反射型 XSS (CVE-2024-5713)CVE编号
CVE-2024-5713利用情况
暂无补丁情况 N/A披露时

Junos OS：QFX5000 系列和 EX4600 系列：如果使用某些匹配条件，则不应用输出防火墙过滤器 (CVE-2024-39533)CVE编号
CV

Junos OS Evolved：ACX 7000 系列：在 VPLS 场景中收到特定流量时，evo-pfemand 崩溃（CVE-2024-39535）CVE

Junos OS 和 Junos OS Evolved：带有身份验证的 BFD 会话中断导致 ppmd 内存泄漏 (CVE-2024-39536)CVE编号

Junos OS Evolved：ACX7000 系列：无意暴露的端口可通过网络访问（CVE-2024-39537）CVE编号
CVE-2024-39537利

Junos OS Evolved：ACX7000 系列：当收到具有特定 (S,G) 的多播流量时，evo-pfemand 崩溃 (CVE-2024-39538)

Junos OS：MX 系列：持续的用户登录将导致内存泄漏并最终导致 FPC 崩溃 (CVE-2024-39539)CVE编号
CVE-2024-39539利

Junos OS：SRX 系列和带有 SPC3 的 MX 系列：特定有效的 TCP 流量可能会导致 pfe 崩溃 (CVE-2024-39540)CVE编号

Junos OS 和 Junos OS Evolved：TE 数据库中的信息不一致可能导致 rpd 崩溃 (CVE-2024-39541)CVE编号
CVE-

Junos OS 和 Junos OS Evolved：格式错误的 CFM 数据包或特定传输流量导致 FPC 崩溃 (CVE-2024-39542)CVE编号

Junos OS 和 Junos OS Evolved：接收大型 RPKI-RTR PDU 数据包可能会导致 rpd 崩溃 (CVE-2024-39543)CV

Junos OS：SRX 系列、带有 SPC3 和 NFX350 的 MX 系列：当未以特定方式配置 VPN 隧道参数时，iked 进程将崩溃（CVE-2024

Junos OS Evolved：本地低权限用户可获得 root 权限，从而导致权限提升 (CVE-2024-39546)CVE编号
CVE-2024-395

Junos OS Evolved：在 aftmand 进程中接收特定数据包将导致内存泄漏（CVE-2024-39548）CVE编号
CVE-2024-3954

Junos OS 和 Junos OS Evolved：接收格式错误的 BGP 路径属性会导致内存泄漏 (CVE-2024-39549)CVE编号
CVE-2

Junos OS：带有 SPC3 线卡的 MX 系列：端口翻转导致 rtlogd 内存泄漏，进而导致拒绝服务 (CVE-2024-39550)CVE编号
CV

Junos OS：带有 SPC3 和 MS-MPC/MIC 的 SRX 系列和 MX 系列：H.323 ALG 中接收特定数据包会导致流量下降 (CVE-202