ZONE.CI 全球网

mm/mremap：修复 move_normal_pmd/retract_page_tables 竞争 (CVE-2024-50066)CVE编号
CVE-2

下载插件 <= 2.2.0 - 缺少对经过身份验证的（订阅者+）用户元数据和评论下载的授权（CVE-2024-9829）CVE编号
CVE-2024-9829

RSS 聚合器 – RSS 导入、新闻提要、发布提要和自动博客 <= 4.23.12 - 缺少授权 (CVE-2024-9583)CVE编号
CVE-2024

ProfilePress - Pro <= 4.11.1 - 身份验证绕过 (CVE-2024-9947)CVE编号
CVE-2024-9947利用情况
暂

Transients Manager <= 2.0.6 — 跨站请求伪造 (CVE-2024-10045)CVE编号
CVE-2024-10045利用情况

WordPress 响应式灯箱和图库插件 <= 2.4.7 - 访问控制漏洞 (CVE-2024-43924)CVE编号
CVE-2024-43924利用情况

Qi Addons For Elementor <= 1.8.0 - 敏感信息泄露 (CVE-2024-9530)CVE编号
CVE-2024-9530利用情

IBM CICS 多平台交易网关信息泄露（CVE-2023-50310）CVE编号
CVE-2023-50310利用情况
暂无补丁情况 N/A披露时间 20

Tektronix Sentry 报告页面跨站脚本（CVE-2024-10276）CVE编号
CVE-2024-10276利用情况
暂无补丁情况 N/A披露

WP Shortcodes 插件 — Shortcodes Ultimate <= 7.2.2 - 经过身份验证 (Contributor+) 基于 DOM 的

ESAFENET CDG UsbKeyAjax.java sql 注入（CVE-2024-10277）CVE编号
CVE-2024-10277利用情况
暂无

LocalServer 中的跨站点脚本 (XSS) 漏洞 (CVE-2024-10286)CVE编号
CVE-2024-10286利用情况
暂无补丁情况 N

LocalServer 中的跨站点脚本 (XSS) 漏洞 (CVE-2024-10287)CVE编号
CVE-2024-10287利用情况
暂无补丁情况 N

LocalServer 中的跨站点脚本 (XSS) 漏洞 (CVE-2024-10288)CVE编号
CVE-2024-10288利用情况
暂无补丁情况 N

LocalServer 中的跨站点脚本 (XSS) 漏洞 (CVE-2024-10289)CVE编号
CVE-2024-10289利用情况
暂无补丁情况 N

ESAFENET CDG ReUserOrganiseService.java SQL 注入（CVE-2024-10278）CVE编号
CVE-2024-10

ESAFENET CDG PrintPolicyService.java SQL 注入（CVE-2024-10279）CVE编号
CVE-2024-10279

Tenda RX9/RX9 Pro SetStaticRouteCfg sub_42EEE0 堆栈溢出 (CVE-2024-10281)CVE编号
CVE-2

Nioland <= 1.2.6 — 通过 s 反射跨站点脚本 (CVE-2024-10250)CVE编号
CVE-2024-10250利用情况
暂无补丁情

Tenda AC6/AC7/AC8/AC9/AC10/AC10U/AC15/AC18/AC500/AC1206 GetIPTV websReadEvent 空指

ZZCMS inc.php 信息泄露（CVE-2024-10290）CVE编号
CVE-2024-10290利用情况
暂无补丁情况 N/A披露时间 2024

N/ACVE编号
CVE-2024-50050利用情况
暂无补丁情况 N/A披露时间 2024-10-23漏洞描述Llama Stack prior to

Tenda RX9/RX9 Pro SetVirtualServerCfg sub_42EA38 堆栈溢出 (CVE-2024-10282)CVE编号
CVE

Tenda RX9/RX9 Pro SetNetControlList sub_4337EC 堆栈溢出 (CVE-2024-10283)CVE编号
CVE-2

高危Fortinet FortiManager 身份认证绕过漏洞（CVE-2024-47575）CVE编号
CVE-2024-47575利用情况
暂无补丁情