ZONE.CI 全球网

N/ACVE编号
CVE-2024-42598利用情况
暂无补丁情况 N/A披露时间 2024-08-21漏洞描述SeaCMS 13.0 has a rem

N/ACVE编号
CVE-2024-42919利用情况
暂无补丁情况 N/A披露时间 2024-08-21漏洞描述eScan Management Cons

Discourse Placeholder Forms 存在被 CSP 阻止的 XSS（CVE-2024-43408）CVE编号
CVE-2024-43408

CylanceOPTICS Windows 安装程序包中的漏洞影响 Windows 版 CylanceOPTICS (CVE-2024-35214)CVE编号

N/ACVE编号
CVE-2024-42612利用情况
暂无补丁情况 N/A披露时间 2024-08-21漏洞描述Pligg CMS v2.0.2被发现存在

Grafana 插件数据源易受访问控制绕过 (CVE-2024-6322)CVE编号
CVE-2024-6322利用情况
暂无补丁情况 N/A披露时间 20

N/ACVE编号
CVE-2024-42619利用情况
暂无补丁情况 N/A披露时间 2024-08-21漏洞描述Pligg CMS v2.0.2被发现存在

N/ACVE编号
CVE-2024-31842利用情况
暂无补丁情况 N/A披露时间 2024-08-21漏洞描述An issue was discover

GHSL-2024-034：server.go 中的备忘录 CORS 配置错误（CVE-2024-41659）CVE编号
CVE-2024-41659利用情况

IBM 全局配置管理所有权分配不正确（CVE-2024-41773）CVE编号
CVE-2024-41773利用情况
暂无补丁情况 N/A披露时间 2024

错误的授权允许读取 GitHub Enterprise Server 中的问题（CVE-2024-6337）CVE编号
CVE-2024-6337利用情况

N/ACVE编号
CVE-2024-6800利用情况
暂无补丁情况 N/A披露时间 2024-08-21漏洞描述GitHub企业服务器（GHES）在使用特定

N/ACVE编号
CVE-2024-7711利用情况
暂无补丁情况 N/A披露时间 2024-08-21漏洞描述GitHub企业服务器存在一个错误的授权漏洞

GHSL-2024-035：Casdoor CORS 配置错误（CVE-2024-41657）CVE编号
CVE-2024-41657利用情况
暂无补丁情况

GHSL-2024-036：QrCodePage.js 中的反射型 XSS（CVE-2024-41658）CVE编号
CVE-2024-41658利用情况

GHSL-2023-256：/api/monitor/{monitorId}/metric/{metricFull} 中的 HertzBeat 经过身份验证（来

GHSL-2023-255：通过 /api/monitors/import 中的不安全反序列化进行 HertzBeat 身份验证（用户角色）RCE（CVE-20

GHSL-2023-136_Samson (CVE-2024-42363)CVE编号
CVE-2024-42363利用情况
暂无补丁情况 N/A披露时间 2

Khoj 在 Automate（预览功能）中易受存储型跨站点脚本攻击 (CVE-2024-43396)CVE编号
CVE-2024-43396利用情况
暂无

Kanister 存在潜在风险，可利用该漏洞进行集群级权限提升（CVE-2024-43403）CVE编号
CVE-2024-43403利用情况
暂无补丁情况

net: usb: qmi_wwan: 修复非 ip 数据包的内存泄漏（CVE-2024-43861）CVE编号
CVE-2024-43861利用情况
暂无

Apache Helix Front（UI）：Helix Front 在 express-session 中硬编码秘密（CVE-2024-22281）CVE编号

perf：修复执行和文件发布时的事件泄漏（CVE-2024-43869）CVE编号
CVE-2024-43869利用情况
暂无补丁情况 N/A披露时间 20

perf：修复退出时事件泄漏（CVE-2024-43870）CVE编号
CVE-2024-43870利用情况
暂无补丁情况 N/A披露时间 2024-08-

devres：修复由驱动程序 API devm_free_percpu() 导致的内存泄漏（CVE-2024-43871）CVE编号
CVE-2024-438