ZONE.CI 全球网

休斯网络系统 WL3000 敏感数据加密缺失 (CVE-2024-42495)CVE编号
CVE-2024-42495利用情况
暂无补丁情况 N/A披露时间

N/ACVE编号
CVE-2024-44082利用情况
暂无补丁情况 N/A披露时间 2024-09-06漏洞描述In OpenStack Ironic b

N/ACVE编号
CVE-2024-40865利用情况
暂无补丁情况 N/A披露时间 2024-09-06漏洞描述The issue was address

记住我控制 <= 2.0.1 - 未经身份验证的完整路径泄露 (CVE-2024-7415)CVE编号
CVE-2024-7415利用情况
暂无补丁情况 N

新闻通讯 <= 4.9.9.2 - 经过身份验证的权限提升 (CVE-2024-8247)CVE编号
CVE-2024-8247利用情况
暂无补丁情况 N/

图像优化器、调整器和 CDN – Sirv <= 7.2.7 – 缺少经过身份验证的 (Contributor+) 任意文件上传授权 (CVE-2024-848

N/ACVE编号
CVE-2024-38486利用情况
暂无补丁情况 N/A披露时间 2024-09-06漏洞描述Dell SmartFabric OS10

N/ACVE编号
CVE-2024-39585利用情况
暂无补丁情况 N/A披露时间 2024-09-06漏洞描述Dell SmartFabric OS10

N/ACVE编号
CVE-2024-45751利用情况
暂无补丁情况 N/A披露时间 2024-09-06漏洞描述在版本低于 1.0.93 的 tgt（也称

WP ULike < 4.7.2.1 - 订阅者+存储型 XSS (CVE-2024-6792)CVE编号
CVE-2024-6792利用情况
暂无补丁情况

LifterLMS <= 7.7.5 — 已验证 (Admin+) SQL 注入 (CVE-2024-7349)CVE编号
CVE-2024-7349利用情况

WP-Recall – 注册、个人资料、商务等 <= 16.26.8 - 对未经身份验证的任意密码更新的不安全直接对象引用 (CVE-2024-8292)CVE

WP AdCenter - 广告管理器和 Adsense 广告 <= 2.5.6 - 通过 ad_alignment 属性验证 (Contributor+) 存

前端帖子提交管理器精简版 - 前端发布 WordPress 插件 <= 1.2.2 - 缺少对经过身份验证 (Subscriber+) 设置更新的授权 (CVE

Improper Restriction of XML External Entity Reference (CVE-2024-45294)CVE编号
CVE

媒体：dvb-usb-v2：af9035：修复 af9035_i2c_master_xfer 中的 null-ptr-deref（CVE-2023-52915）

媒体：aspeed：如果时间为 1600x900，则修复内存覆盖（CVE-2023-52916）CVE编号
CVE-2023-52916利用情况
暂无补丁情

Use After Free (CVE-2024-8394)CVE编号
CVE-2024-8394利用情况
暂无补丁情况 N/A披露时间 2024-09-0

Access of Resource Using Incompatible Type (Type Confusion) (CVE-2024-7652)CVE编号

Ariva Computer 的 Accord ORS 中的信息泄露 (CVE-2024-1744)CVE编号
CVE-2024-1744利用情况
暂无补丁

N/ACVE编号
CVE-2024-44739利用情况
暂无补丁情况 N/A披露时间 2024-09-06漏洞描述源代码斯特简单论坛网站v1.0在/php-

gnark 的 Groth16 承诺扩展不适用于多个承诺（CVE-2024-45039）CVE编号
CVE-2024-45039利用情况
暂无补丁情况 N/

gnark 在 Groth16 中对私人见证人的承诺破坏了零知识财产（CVE-2024-45040）CVE编号
CVE-2024-45040利用情况
暂无补

alf.io 预加载的 json 数据未正确转义（CVE-2024-45299）CVE编号
CVE-2024-45299利用情况
暂无补丁情况 N/A披露时

利用竞争条件绕过促销代码限制（CVE-2024-45300）CVE编号
CVE-2024-45300利用情况
暂无补丁情况 N/A披露时间 2024-09-