ZONE.CI 全球网

北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2024-14433）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

N/ACVE编号
CVE-2024-36132利用情况
暂无补丁情况 N/A披露时间 2024-08-07漏洞描述Insufficient verifica

N/ACVE编号
CVE-2024-37403利用情况
暂无补丁情况 N/A披露时间 2024-08-07漏洞描述Ivanti Docs@Work for

在 charm 节点上运行的 Juju 的非特权用户可以泄露本地 charm 可访问的任何秘密或关系数据CVE编号
N/A利用情况
暂无补丁情况 N/A披露

House Manager <= 1.0.8.4 — 反射型 XSS (CVE-2024-3973)CVE编号
CVE-2024-3973利用情况
暂无补丁

Insecure Inherited Permissions (CVE-2024-7143)CVE编号
CVE-2024-7143利用情况
暂无补丁情况 N

北京超图软件股份有限公司SuperMap iServer存在XSS漏洞（CNVD-2024-32521）CVE编号
N/A利用情况
暂无补丁情况 N/A披露

Apache CloudStack：用户密钥暴露给域管理员（CVE-2024-42062）CVE编号
CVE-2024-42062利用情况
暂无补丁情况 N

WordPress 文件上传 < 4.24.8 - 未经身份验证的存储型 XSS (CVE-2024-6494)CVE编号
CVE-2024-6494利用情况

北京超图软件股份有限公司SuperMap iServer存在拒绝服务漏洞（CNVD-2024-30564）CVE编号
N/A利用情况
暂无补丁情况 N/A披

在 regclient 中，固定的清单摘要可能会被忽略CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-08-04漏洞描述A malici

重复警告：Juju 泄露敏感上下文 IDCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-07-29漏洞描述This advisory h

Apache CloudStack：未经授权的网络列表访问（CVE-2024-42222）CVE编号
CVE-2024-42222利用情况
暂无补丁情况 N

N/ACVE编号
CVE-2024-5290利用情况
暂无补丁情况 N/A披露时间 2024-08-07漏洞描述An issue was discovere

访问不受信任的目录可能允许本地权限提升 (CVE-2024-7553)CVE编号
CVE-2024-7553利用情况
暂无补丁情况 N/A披露时间 2024

现代事件日历 <= 7.12.1 - 经过身份验证（订阅者+）服务器端请求伪造（CVE-2024-6522）CVE编号
CVE-2024-6522利用情况

EZD RP 中的用户列表（CVE-2024-7266）CVE编号
CVE-2024-7266利用情况
暂无补丁情况 N/A披露时间 2024-08-07漏

EZD RP 中的权限提升（CVE-2024-7265）CVE编号
CVE-2024-7265利用情况
暂无补丁情况 N/A披露时间 2024-08-07漏

EZD RP 内部基础设施数据泄露（CVE-2024-7267）CVE编号
CVE-2024-7267利用情况
暂无补丁情况 N/A披露时间 2024-08

接受 Stripe 付款 <= 2.0.86 - 通过 accept_stripe_payment_ng 短代码进行身份验证 (Contributor+) 存储

Alien Technology ALR-F800 cmd.php 授权不当（CVE-2024-7578）CVE编号
CVE-2024-7578利用情况
暂

组织结构图 <= 1.5.0 - 通过 title_input 和 node_description 参数进行身份验证（订阅者+）存储跨站点脚本（CVE-202

高危Jenkins agent connections 文件读取漏洞（CVE-2024-43044）CVE编号
CVE-2024-43044利用情况
暂无补

Jenkins 未在 HTTP 端点中执行权限检查（CVE-2024-43045）CVE编号
CVE-2024-43045利用情况
暂无补丁情况 N/A披露

N/ACVE编号
CVE-2024-43199利用情况
暂无补丁情况 N/A披露时间 2024-08-07漏洞描述Nagios NDOUtils befor