ZONE.CI 全球网

从 3DEXPERIENCE R2022x 版到 3DEXPERIENCE R2024x 版，存储型跨站点脚本 (XSS) 漏洞影响 3DSwymer 中的 3

Reverb 中的对象反序列化导致 RCE（CVE-2024-8375）CVE编号
CVE-2024-8375利用情况
暂无补丁情况 N/A披露时间 202

Keycloak：易受攻击的重定向 uri 验证导致开放重定向（CVE-2024-8883）CVE编号
CVE-2024-8883利用情况
暂无补丁情况 N

Keycloak-saml-core：对 saml 响应的验证不当导致 keycloak 中的权限提升（CVE-2024-8698）CVE编号
CVE-202

Netcat CMS：openstat 模块中反映的跨站点脚本（CVE-2024-8652）CVE编号
CVE-2024-8652利用情况
暂无补丁情况 N

Netcat CMS：用户枚举（CVE-2024-8651）CVE编号
CVE-2024-8651利用情况
暂无补丁情况 N/A披露时间 2024-09-2

N/ACVE编号
CVE-2024-31570利用情况
暂无补丁情况 N/A披露时间 2024-09-20漏洞描述FreeImage 3.4.0 到 3.1

N/ACVE编号
CVE-2024-47160利用情况
暂无补丁情况 N/A披露时间 2024-09-20漏洞描述在JetBrains YouTrack的2

N/ACVE编号
CVE-2024-47159利用情况
暂无补丁情况 N/A披露时间 2024-09-20漏洞描述在JetBrains YouTrack的某

Netcat CMS：netshop 模块中存在多个反映跨站点脚本漏洞（CVE-2024-8653）CVE编号
CVE-2024-8653利用情况
暂无补丁

N/ACVE编号
CVE-2024-33109利用情况
暂无补丁情况 N/A披露时间 2024-09-20漏洞描述在Tiptel IP 286的Web界面上

N/ACVE编号
CVE-2024-25673利用情况
暂无补丁情况 N/A披露时间 2024-09-20漏洞描述Couchbase Server 7.6.

N/ACVE编号
CVE-2024-47162利用情况
暂无补丁情况 N/A披露时间 2024-09-20漏洞描述在JetBrains YouTrack的某

ivanti endpoint manager cloud services appliance-4.6路径遍历漏洞(CVE-2024-8963)CVE编号

N/ACVE编号
CVE-2024-40125利用情况
暂无补丁情况 N/A披露时间 2024-09-20漏洞描述闭环技术（Closed-Loop Tech

TOTOLINK T10 cstecgi.cgi setTracerouteCfg os 命令注入（CVE-2024-9001）CVE编号
CVE-2024-

D-Link DAR-7000 Backup_Server_commit.php 操作系统命令注入 (CVE-2024-9004)CVE编号
CVE-2024

济南驰诚公司JFlow附件EntityMutliFile_Load.do附件上传控制器访问控制（CVE-2024-9003）CVE编号
CVE-2024-90

HTTP 客户端可以删除 Traefik 中的 X-Forwarded 标头（CVE-2024-45410）CVE编号
CVE-2024-45410利用情况

Dragonfly2 易受硬编码密钥攻击（CVE-2023-27584）CVE编号
CVE-2023-27584利用情况
暂无补丁情况 N/A披露时间 20

标头规范化允许客户端破坏 Puma 中的代理设置标头（CVE-2024-45614）CVE编号
CVE-2024-45614利用情况
暂无补丁情况 N/A披

sofa-hessian 中的远程命令执行 (RCE) 漏洞 (CVE-2024-46983)CVE编号
CVE-2024-46983利用情况
暂无补丁情况

SourceCodester 最佳在线新闻门户评论区 news-details.php sql 注入 (CVE-2024-9008)CVE编号
CVE-202

XML 外部实体引用 (XXE) 漏洞可能导致 gematik app-referencevalidator 中的服务器端请求伪造攻击 (CVE-2024-46

jeanmarc77 123solar config_invt1.php 代码注入（CVE-2024-9006）CVE编号
CVE-2024-9006利用情况