ZONE.CI 全球网

Junos OS Evolved：本地低权限用户可获得 root 权限，从而导致权限提升 (CVE-2024-39546)CVE编号
CVE-2024-395

Junos OS Evolved：在 aftmand 进程中接收特定数据包将导致内存泄漏（CVE-2024-39548）CVE编号
CVE-2024-3954

Junos OS 和 Junos OS Evolved：接收格式错误的 BGP 路径属性会导致内存泄漏 (CVE-2024-39549)CVE编号
CVE-2

Junos OS：带有 SPC3 线卡的 MX 系列：端口翻转导致 rtlogd 内存泄漏，进而导致拒绝服务 (CVE-2024-39550)CVE编号
CV

Junos OS：带有 SPC3 和 MS-MPC/MIC 的 SRX 系列和 MX 系列：H.323 ALG 中接收特定数据包会导致流量下降 (CVE-202

Junos OS 和 Junos OS Evolved：格式错误的 BGP UPDATE 导致 RPD 崩溃 (CVE-2024-39552)CVE编号
CV

Junos OS Evolved：启用采样服务时接收任意数据，导致部分拒绝服务 (DoS)。(CVE-2024-39553)CVE编号
CVE-2024-39

Bootstrap 轮播组件中的 XSS（CVE-2024-6484）CVE编号
CVE-2024-6484利用情况
暂无补丁情况 N/A披露时间 2024

Bootstrap 按钮组件中的 XSS（CVE-2024-6485）CVE编号
CVE-2024-6485利用情况
暂无补丁情况 N/A披露时间 2024

witmy my-springsecurity-plus 部门 SQL 注入（CVE-2024-6681）CVE编号
CVE-2024-6681利用情况
暂

Bootstrap 轮播组件中的 XSS（CVE-2024-6531）CVE编号
CVE-2024-6531利用情况
暂无补丁情况 N/A披露时间 2024

NATS 服务器和流媒体服务器未能强制执行负面用户权限，可能允许被拒绝的对象（CVE-2022-29946）CVE编号
CVE-2022-29946利用情况

Supermicro BMC 安全漏洞(CVE-2024-36435)CVE编号
CVE-2024-36435利用情况
暂无补丁情况 N/A披露时间 202

设置代理协议行为时 Vault 容易受到拒绝服务攻击 (CVE-2024-6468)CVE编号
CVE-2024-6468利用情况
暂无补丁情况 N/A披露

图像优化器、调整器和 CDN - Sirv <= 7.2.7 - 已通过身份验证 (Subscriber+) 缺少插件设置更新授权 (CVE-2024-6392

aimhubio/aim 中的任意文件覆盖和数据泄露（CVE-2024-6396）CVE编号
CVE-2024-6396利用情况
暂无补丁情况 N/A披露时

事件帖子 <= 5.9.5 - 跨站请求伪造 (CVE-2024-1375)CVE编号
CVE-2024-1375利用情况
暂无补丁情况 N/A披露时间 2

N/ACVE编号
CVE-2024-6677利用情况
暂无补丁情况 N/A披露时间 2024-07-12漏洞描述在uberAgent中特权提升。解决建议建议

社交媒体小部件 < 4.0.9 - Admin+ 存储型 XSS (CVE-2024-0974)CVE编号
CVE-2024-0974利用情况
暂无补丁情况

HID：核心：删除 implement() 中不必要的 WARN_ON() (CVE-2024-39509)CVE编号
CVE-2024-39509利用情况

cachefiles：修复 cachefiles_ondemand_daemon_read() 中的 slab-use-after-free 问题（CVE-20

cachefiles：修复 cachefiles_ondemand_get_fd() 中的 slab-use-after-free 问题（CVE-2024-40

cachefiles：在刷新请求期间从 xarray 中删除请求（CVE-2024-40900）CVE编号
CVE-2024-40900利用情况
暂无补丁情

scsi：mpt3sas：避免在未分配的内存中操作 test/set_bit()（CVE-2024-40901）CVE编号
CVE-2024-40901利用情

jfs：xattr：修复无效 xattr 的缓冲区溢出（CVE-2024-40902）CVE编号
CVE-2024-40902利用情况
暂无补丁情况 N/A