ZONE.CI 全球网

Cisco ATA 190 系列模拟电话适配器软件漏洞 (CVE-2024-20458)CVE编号
CVE-2024-20458利用情况
暂无补丁情况 N/

Cisco ATA 190 系列模拟电话适配器多平台固件命令注入漏洞 (CVE-2024-20459)CVE编号
CVE-2024-20459利用情况
暂无

Cisco ATA 190 系列模拟电话适配器固件命令注入漏洞 (CVE-2024-20461)CVE编号
CVE-2024-20461利用情况
暂无补丁情

Cisco ATA 190 系列模拟电话适配器固件反映跨站点脚本漏洞 (CVE-2024-20460)CVE编号
CVE-2024-20460利用情况
暂无

Cisco ATA 190 系列模拟电话适配器多平台固件信息泄露漏洞 (CVE-2024-20462)CVE编号
CVE-2024-20462利用情况
暂无

Cisco ATA 190 系列模拟电话适配器固件命令注入和拒绝服务漏洞 (CVE-2024-20463)CVE编号
CVE-2024-20463利用情况

思科统一联络中心管理门户反映跨站点脚本漏洞 (CVE-2024-20512)CVE编号
CVE-2024-20512利用情况
暂无补丁情况 N/A披露时间

OpenText 应用程序自动化工具中的 ALM 存档后构建步骤中存在多个 XXE 接收器 (CVE-2024-4184)CVE编号
CVE-2024-418

N/ACVE编号
CVE-2024-38814利用情况
暂无补丁情况 N/A披露时间 2024-10-17漏洞描述VMware HCX存在一个经过身份验证的

OpenText 应用程序自动化工具中的“运行 LoadRunner”脚本步骤中存在多个 XXE 接收器 (CVE-2024-4189)CVE编号
CVE-2

缺少多个权限检查（CVE-2024-4211）CVE编号
CVE-2024-4211利用情况
暂无补丁情况 N/A披露时间 2024-10-17漏洞描述Op

IBM WebSphere Application Server 跨站点脚本（CVE-2024-45071）CVE编号
CVE-2024-45071利用情况

IBM WebSphere Application Server XML 外部实体注入（CVE-2024-45072）CVE编号
CVE-2024-45072

N/ACVE编号
CVE-2024-46605利用情况
暂无补丁情况 N/A披露时间 2024-10-17漏洞描述Piwigo v14.5.0中的/admi

OpenText 应用程序自动化工具中 DocumentBuilderFactory 和 TransformerFactory 的不安全使用（CVE-2024-

N/ACVE编号
CVE-2024-46606利用情况
暂无补丁情况 N/A披露时间 2024-10-17漏洞描述Piwigo v14.5.0中的/admi

缺少多个权限检查（CVE-2024-4692）CVE编号
CVE-2024-4692利用情况
暂无补丁情况 N/A披露时间 2024-10-17漏洞描述Op

Suricata defrag：关闭一次即可导致策略绕过（CVE-2024-45796）CVE编号
CVE-2024-45796利用情况
暂无补丁情况 N/

Suricata 检测/数据集：具有未实现规则选项的可达断言（CVE-2024-45795）CVE编号
CVE-2024-45795利用情况
暂无补丁情况

Suricata 数据集：缺少哈希表随机种子导致潜在的 DoS 攻击（CVE-2024-47187）CVE编号
CVE-2024-47187利用情况
暂无补

LibHTP 的无限制标头处理导致拒绝服务（CVE-2024-45797）CVE编号
CVE-2024-45797利用情况
暂无补丁情况 N/A披露时间 2

Suricata http/byte-ranges：缺少哈希表随机种子会导致潜在的 DoS 攻击（CVE-2024-47188）CVE编号
CVE-2024-

Suricata ja4：无效的 alpn 导致恐慌（CVE-2024-47522）CVE编号
CVE-2024-47522利用情况
暂无补丁情况 N/A披

N/ACVE编号
CVE-2024-44762利用情况
暂无补丁情况 N/A披露时间 2024-10-17漏洞描述Webmin Usermin v2.100

Admidio 的消息部分存在 HTML 注入漏洞（CVE-2024-47836）CVE编号
CVE-2024-47836利用情况
暂无补丁情况 N/A披露