ZONE.CI 全球网

中危cups-filters 容易受到通过 FoomaticRIPCommandLine 进行的命令注入攻击 (CVE-2024-47177)CVE编号
CV

GitLab 中的输出编码或转义不正确（CVE-2024-4099）CVE编号
CVE-2024-4099利用情况
暂无补丁情况 N/A披露时间 2024-

GitLab 中指定功能的错误提供（CVE-2024-8974）CVE编号
CVE-2024-8974利用情况
暂无补丁情况 N/A披露时间 2024-09

N/ACVE编号
CVE-2024-7011利用情况
暂无补丁情况 N/A披露时间 2024-09-27漏洞描述Sharp NEC投影仪（包括NP-CB45

AYS <= 2.0.9 的带有 ChatGPT 的 AI 聊天机器人 - 未经身份验证的 OpenAI 密钥泄露 (CVE-2024-7713)CVE编号

AYS <= 2.0.9 的 ChatGPT 人工智能助手 - 未经身份验证的 AJAX 调用 (CVE-2024-7714)CVE编号
CVE-2024-7

WooCommerce <= 2.2.33.33 的产品查询 - enquiry_detail.php 中经过身份验证的 (Author+) PHP 对象注入

Absolute Reviews <= 1.1.3 - 通过标准名称进行身份验证（贡献者+）存储的基于 DOM 的跨站点脚本（CVE-2024-8965）CVE

GiveWP – 捐赠插件和筹款平台 <= 3.16.1 - 通过订单参数进行身份验证 (GiveWP Manager+) SQL 注入 (CVE-2024-9

ESET Windows 产品中的本地权限提升（CVE-2024-7400）CVE编号
CVE-2024-7400利用情况
暂无补丁情况 N/A披露时间 2

Elementor <= 4.10.52 的高级附加组件 - 通过 Media Grid Widget 进行经过身份验证的 (Contributor+) 存储跨

OSM <= 6.1.0 - 通过 osm_map 和 osm_map_v3 短代码进行身份验证（Contributor+）存储跨站点脚本（CVE-2024-8

Freeimage：tiff_read_iptc_profile 中的堆缓冲区溢出（CVE-2024-9029）CVE编号
CVE-2024-9029利用情况

Beaver Builder - WordPress 页面构建器 <= 2.8.3.6 - 通过按钮组模块进行经过身份验证 (Contributor+) 存储的

N/ACVE编号
CVE-2024-39431利用情况
暂无补丁情况 N/A披露时间 2024-09-27漏洞描述在UMTS RLC驱动程序中存在一个可能的

N/ACVE编号
CVE-2024-39432利用情况
暂无补丁情况 N/A披露时间 2024-09-27漏洞描述在UMTS RLC驱动程序中，由于缺少边界

N/ACVE编号
CVE-2024-39433利用情况
暂无补丁情况 N/A披露时间 2024-09-27漏洞描述在drm服务中，存在一个可能的越界写入漏洞

N/ACVE编号
CVE-2024-39434利用情况
暂无补丁情况 N/A披露时间 2024-09-27漏洞描述在drm服务中，存在一个可能的越界读取漏洞

N/ACVE编号
CVE-2024-39435利用情况
暂无补丁情况 N/A披露时间 2024-09-27漏洞描述在Logmanager服务中，存在一个可能

Checkmk Exchange 上的 MikroTik 插件缺少 TLS 验证（CVE-2024-38861）CVE编号
CVE-2024-38861利用情

N/ACVE编号
CVE-2024-41930利用情况
暂无补丁情况 N/A披露时间 2024-09-27漏洞描述Cross-site scripting

ESET macOS 产品中的拒绝服务漏洞（CVE-2024-6654）CVE编号
CVE-2024-6654利用情况
暂无补丁情况 N/A披露时间 202

事件日历 <= 6.6.3 - 未经身份验证的存储跨站点脚本 (CVE-2024-6931)CVE编号
CVE-2024-6931利用情况
暂无补丁情况 N

EDC DataSetResolver 策略过滤缺失（CVE-2024-9202）CVE编号
CVE-2024-9202利用情况
暂无补丁情况 N/A披露时

N/ACVE编号
CVE-2024-47290利用情况
暂无补丁情况 N/A披露时间 2024-09-27漏洞描述USB服务模块中的输入验证漏洞影响：成功利