ZONE.CI 全球网

nilfs2：从 nilfs_find_entry() 传播目录读取错误（CVE-2024-50202）CVE编号
CVE-2024-50202利用情况
暂

bpf，arm64：修复启用基于标签的 KASAN 的地址发射问题（CVE-2024-50203）CVE编号
CVE-2024-50203利用情况
暂无补丁

fs：不要尝试删除空的 rbtree 节点（CVE-2024-50204）CVE编号
CVE-2024-50204利用情况
暂无补丁情况 N/A披露时间 2

ALSA：firewire-lib：避免在 apply_constraint_to_size() 中除以零（CVE-2024-50205）CVE编号
CVE-

net：以太网：mtk_eth_soc：修复 fq dma init 期间的内存损坏（CVE-2024-50206）CVE编号
CVE-2024-50206利

ring-buffer：修复更改子缓冲区顺序时读取器锁定的问题（CVE-2024-50207）CVE编号
CVE-2024-50207利用情况
暂无补丁情况

RDMA/bnxt_re：修复设置 Level-2 PBL 页面时出现的错误 (CVE-2024-50208)CVE编号
CVE-2024-50208利用情况

RDMA/bnxt_re：添加内存分配检查（CVE-2024-50209）CVE编号
CVE-2024-50209利用情况
暂无补丁情况 N/A披露时间 2

posix-clock：posix-clock：修复pc_clock_settime（）中的不平衡锁定（CVE-2024-50210）CVE编号
CVE-20

udf：重构 inode_bmap() 以处理错误（CVE-2024-50211）CVE编号
CVE-2024-50211利用情况
暂无补丁情况 N/A披露

1000 项目书店管理系统 process_category_edit.php sql 注入 (CVE-2024-10996)CVE编号
CVE-2024-1

活动日历注册 < 2.12.4 - 未经身份验证的存储型 XSS (CVE-2024-7982)CVE编号
CVE-2024-7982利用情况
暂无补丁情况

Easy SVG Support <= 3.7 - 通过 SVG 文件上传进行身份验证 (Author+) 存储跨站点脚本 (CVE-2024-10269)CV

Codezips 医院预约系统 removeDoctorResult.php SQL 注入 (CVE-2024-10995)CVE编号
CVE-2024-10

1000 项目书店管理系统 book_list.php sql 注入 (CVE-2024-10997)CVE编号
CVE-2024-10997利用情况
暂无

1000 项目书店管理系统 process_category_add.php sql 注入 (CVE-2024-10998)CVE编号
CVE-2024-10

CodeAstro 房地产管理系统关于我们页面 aboutadd.php 无限制上传 (CVE-2024-10999)CVE编号
CVE-2024-10999

CodeAstro 房地产管理系统关于我们页面 aboutedit.php 无限制上传 (CVE-2024-11000)CVE编号
CVE-2024-1100

ZOHO ManageEngine ADManager Plus 权限许可和访问控制问题漏洞(CVE-2024-24409)CVE编号
CVE-2024-24

未受保护的、具有默认凭据的公开 Firebird 数据库（CVE-2024-50588）CVE编号
CVE-2024-50588利用情况
暂无补丁情况 N/

myCred <= 2.7.4 - 通过 mycred_link 短代码进行身份验证 (Contributor+) 存储跨站点脚本 (CVE-2024-1018

XML 外部实体（CVE-2024-10839）CVE编号
CVE-2024-10839利用情况
暂无补丁情况 N/A披露时间 2024-11-08漏洞描述

通过弱服务二进制权限进行本地权限提升 (CVE-2024-50590)CVE编号
CVE-2024-50590利用情况
暂无补丁情况 N/A披露时间 202

Elementor Header & Footer Builder <= 1.6.45 - 通过 SVG 文件上传进行经过身份验证的 (Author+) 存储跨

不受保护的 FHIR API (CVE-2024-50589)CVE编号
CVE-2024-50589利用情况
暂无补丁情况 N/A披露时间 2024-11