ZONE.CI 全球网

固件：qcom：uefisecapp：修复内存相关的 IO 错误和崩溃 (CVE-2024-35994)CVE编号
CVE-2024-35994利用情况
暂

HID：i2c-hid：删除 I2C_HID_READ_PENDING 标志以防止锁定 (CVE-2024-35997)CVE编号
CVE-2024-3599

cpu：默认为 !X86 架构重新启用 CPU 缓解措施 (CVE-2024-35996)CVE编号
CVE-2024-35996利用情况
暂无补丁情况 N

ACPI：CPPC：使用 access_width 而非 bit_width 进行系统内存访问 (CVE-2024-35995)CVE编号
CVE-2024-

smb3：修复 cifs_sync_mid_result 中的锁排序潜在死锁 (CVE-2024-35998)CVE编号
CVE-2024-35998利用情况

smb3：选择通道时缺少锁 (CVE-2024-35999)CVE编号
CVE-2024-35999利用情况
暂无补丁情况 N/A披露时间 2024-05-

mm/hugetlb：修复了 resv uncharge 丢失的hugetlb_lock (CVE-2024-36000)CVE编号
CVE-2024-360

netfs：修复以直写模式附加到文件时的预刷新 (CVE-2024-36001)CVE编号
CVE-2024-36001利用情况
暂无补丁情况 N/A披露时

dpll：修复多个父引脚的 dpll_pin_on_pin_register()（CVE-2024-36002）CVE编号
CVE-2024-36002利用情

ice：修复ice_reset_vf() 中的 LAG 和 VF 锁定依赖性 (CVE-2024-36003)CVE编号
CVE-2024-36003利用情况

i40e：不要对工作队列使用 WQ_MEM_RECLAIM 标志 (CVE-2024-36004)CVE编号
CVE-2024-36004利用情况
暂无补丁

netfilter：nf_tables：遵守来自 netdev 发布事件路径的表休眠标志 (CVE-2024-36005)CVE编号
CVE-2024-360

mlxsw：spectrum_acl_tcam：修复重新哈希期间的警告 (CVE-2024-36007)CVE编号
CVE-2024-36007利用情况
暂

mlxsw：spectrum_acl_tcam：修复不正确的列表 API 使用情况 (CVE-2024-36006)CVE编号
CVE-2024-36006利

ax25：修复 netdev 引用计数问题 (CVE-2024-36009)CVE编号
CVE-2024-36009利用情况
暂无补丁情况 N/A披露时间

ipv4：检查 ip_route_use_hint() 中的 NULL idev (CVE-2024-36008)CVE编号
CVE-2024-36008利用

PHPGurukul 目录管理系统 Searchbar admin-profile.php 跨站点脚本 (CVE-2024-5137)CVE编号
CVE-20

Fluent 位内存损坏漏洞 (CVE-2024-4323)CVE编号
CVE-2024-4323利用情况
暂无补丁情况 N/A披露时间 2024-05-2

N/ACVE编号
CVE-2023-49330利用情况
暂无补丁情况 N/A披露时间 2024-05-20漏洞描述Zoho ManageEngine ADA

N/ACVE编号
CVE-2024-27312利用情况
暂无补丁情况 N/A披露时间 2024-05-20漏洞描述Zoho ManageEngine PAM

OpenText ArcSight Enterprise 安全管理器和 ArcSight 平台存储的 XSS (CVE-2024-2835)CVE编号
CVE

mintplex-labs/anything-llm 中的输入验证不正确 (CVE-2024-4287)CVE编号
CVE-2024-4287利用情况
暂无

N/ACVE编号
CVE-2024-34952利用情况
暂无补丁情况 N/A披露时间 2024-05-20漏洞描述taurusxin ncmdump v1.

OpenText ArcSight Enterprise 安全管理器和 ArcSight 平台存储的 XSS (CVE-2024-3482)CVE编号
CVE

N/ACVE编号
CVE-2024-34953利用情况
暂无补丁情况 N/A披露时间 2024-05-20漏洞描述An issue in taurusxin