ZONE.CI 全球网

Telegram <= 3.3.1 的通知 - 缺少对经过身份验证的授权（Subscriber+）发送 Telegram 测试消息（CVE-2024-9685）

Brevo (以前称为 Sendinblue) <= 3.1.87 的新闻通讯、SMTP、电子邮件营销和订阅表格 - 跨站请求伪造 (CVE-2024-8477

TS 民意调查 - 调查、对比民意调查、图像民意调查、视频民意调查 <= 2.3.9 - 通过 orderby 参数进行身份验证（管理员以上）SQL 注入（CV

Youzify – BuddyPress 社区、用户资料、社交网络和会员插件，适用于 WordPress <= 1.3.0 - 缺少任意 (Subscriber

Advanced Blocks Pro <= 1.0.0 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-907

TI WooCommerce Wishlist <= 2.8.2 - Unauthenticated SQL Injection via lang parame

UserPlus <= 2.0 — 缺少通过多个函数的授权（CVE-2024-9520）CVE编号
CVE-2024-9520利用情况
暂无补丁情况 N/A

Missing Initialization of a Variable in Wireshark (CVE-2024-9780)CVE编号
CVE-2024

Improper Handling of Missing Values in Wireshark (CVE-2024-9781)CVE编号
CVE-2024-

Information leak in mknotifyd (CVE-2024-6747)CVE编号
CVE-2024-6747利用情况
暂无补丁情况 N/

N/ACVE编号
CVE-2024-38817利用情况
暂无补丁情况 N/A披露时间 2024-10-10漏洞描述VMware NSX存在一个命令注入漏洞。

Exposure of Token in open-webui/open-webui (CVE-2024-7049)CVE编号
CVE-2024-7049利用

WP-Advanced-Search < 3.3.9.2 - Unauthenticated SQL Injection (CVE-2024-9796)CVE编

Conformance validation endpoint discloses detail about service to unauthenticate

Health endpoint offers list of onboarded services to unauthenticated users (CVE-

Weak Password Vulnerability in ZTE ZSR V2 Intelligent Multi Service Router (CVE-

远征：明文存储信息导致防火墙管理员凭证泄露 (CVE-2024-9466)CVE编号
CVE-2024-9466利用情况
暂无补丁情况 N/A披露时间 20

PAN-OS：通过恶意制作的数据包进行防火墙拒绝服务 (DoS) (CVE-2024-9468)CVE编号
CVE-2024-9468利用情况
暂无补丁情况

Expedition：反射型跨站脚本漏洞导致 Expedition 会话泄露 (CVE-2024-9467)CVE编号
CVE-2024-9467利用情况

Cortex XDR 代理：本地 Windows 用户可以禁用该代理 (CVE-2024-9469)CVE编号
CVE-2024-9469利用情况
暂无补丁

Cortex XSOAR：信息泄露漏洞（CVE-2024-9470）CVE编号
CVE-2024-9470利用情况
暂无补丁情况 N/A披露时间 2024-

PAN-OS：XML API 中的权限提升 (PE) 漏洞 (CVE-2024-9471)CVE编号
CVE-2024-9471利用情况
暂无补丁情况 N/

GlobalProtect 应用程序：本地权限提升 (PE) 漏洞 (CVE-2024-9473)CVE编号
CVE-2024-9473利用情况
暂无补丁情

在 ImportDump 中显示请求日期时，Special:RequestImportQueue 上存在跨站点脚本 (XSS) (CVE-2024-47812)

Wasmtime 竞争条件可能导致 WebAssembly 控制流完整性和类型安全违规（CVE-2024-47813）CVE编号
CVE-2024-47813