ZONE.CI 全球网

当 org.glassfish.admingui LOGGER 设置为 FINEST 级别时，敏感信息会被泄露 (CVE-2024-8097)CVE编号
CV

PAN-OS：命令注入漏洞（CVE-2024-8686）CVE编号
CVE-2024-8686利用情况
暂无补丁情况 N/A披露时间 2024-09-12漏

PAN-OS：GlobalProtect 门户密码明文泄露（CVE-2024-8687）CVE编号
CVE-2024-8687利用情况
暂无补丁情况 N/A

PAN-OS：命令行界面 (CLI) 中的任意文件读取漏洞 (CVE-2024-8688)CVE编号
CVE-2024-8688利用情况
暂无补丁情况 N/

ActiveMQ 内容包：凭证明文泄露（CVE-2024-8689）CVE编号
CVE-2024-8689利用情况
暂无补丁情况 N/A披露时间 2024-

Cortex XDR 代理：本地 Windows 管理员可以禁用该代理 (CVE-2024-8690)CVE编号
CVE-2024-8690利用情况
暂无补

PAN-OS：GlobalProtect 门户中的用户模拟（CVE-2024-8691）CVE编号
CVE-2024-8691利用情况
暂无补丁情况 N/A

N/ACVE编号
CVE-2024-42760利用情况
暂无补丁情况 N/A披露时间 2024-09-12漏洞描述Ellevo v.6.2.0.38160

N/ACVE编号
CVE-2024-44541利用情况
暂无补丁情况 N/A披露时间 2024-09-12漏洞描述evilnapsis Inventio L

TDuckCloud TDuckPro 密码恢复（CVE-2024-8692）CVE编号
CVE-2024-8692利用情况
暂无补丁情况 N/A披露时间

Kaon CG3000 dhcpcd 命令跨站点脚本 (CVE-2024-8693)CVE编号
CVE-2024-8693利用情况
暂无补丁情况 N/A披露

JFinalCMS com.cms.controller.admin.TemplateController 更新路径遍历（CVE-2024-8694）CVE编号

本地权限提升允许低权限用户获得系统权限（CVE-2024-7889）CVE编号
CVE-2024-7889利用情况
暂无补丁情况 N/A披露时间 2024-

本地权限提升允许低权限用户获得系统权限（CVE-2024-7890）CVE编号
CVE-2024-7890利用情况
暂无补丁情况 N/A披露时间 2024-

山东明星测控设备热网无线监控系统UCCGSrv.asmx GetDataKindByType sql注入（CVE-2024-8705）CVE编号
CVE-20

N/ACVE编号
CVE-2020-24061利用情况
暂无补丁情况 N/A披露时间 2024-09-13漏洞描述在KASDA KW5515版本4.3.1.

GitLab 中关键状态数据的外部控制（CVE-2024-8754）CVE编号
CVE-2024-8754利用情况
暂无补丁情况 N/A披露时间 2024-

Docker Desktop 4.34.2 之前的版本中存在通过精心设计的扩展描述/更改日志造成的远程代码执行 (RCE) 漏洞，可能被恶意扩展程序滥用。（CV

Texas Instruments Fusion Digital Power Designer 安全漏洞(CVE-2024-41629)CVE编号
CVE-2

N/ACVE编号
CVE-2024-25270利用情况
暂无补丁情况 N/A披露时间 2024-09-13漏洞描述Mirapolis LMS 4.6.XX中

4.34.2 之前的 Docker Desktop 中的恶意扩展可能会利用通过精心设计的扩展 publisher-url/additional-urls 造成的

N/ACVE编号
CVE-2024-34335利用情况
暂无补丁情况 N/A披露时间 2024-09-13漏洞描述ORDAT FOSS-Online在版本2

N/ACVE编号
CVE-2024-34334利用情况
暂无补丁情况 N/A披露时间 2024-09-13漏洞描述ORDAT FOSS-Online在版本v

N/ACVE编号
CVE-2024-34336利用情况
暂无补丁情况 N/A披露时间 2024-09-13漏洞描述ORDAT FOSS-Online版本低于

N/ACVE编号
CVE-2024-36066利用情况
暂无补丁情况 N/A披露时间 2024-09-13漏洞描述KeyFactor EJBCA中的CMP