ZONE.CI 全球网

angeljudesuarez event management system-1.0XSS漏洞(CVE-2024-44728)CVE编号
CVE-2024-

SuiteCRM 在 API 删除调用中存在错误的删除权限检查（CVE-2024-45392）CVE编号
CVE-2024-45392利用情况
暂无补丁情况

当使用 res_resolver_unbound 时，传入 SIP 请求中的格式错误的联系人或记录路由 URI 可能导致 Asterisk 崩溃（CVE-202

stripe-cli 路径遍历漏洞 (CVE-2024-45401)CVE编号
CVE-2024-45401利用情况
暂无补丁情况 N/A披露时间 2024

Progress LoadMaster 中的不正确输入验证漏洞允许操作系统命令注入 (CVE-2024-7591)CVE编号
CVE-2024-7591利用情

mbedtls 安全漏洞 (CVE-2024-45157)CVE编号
CVE-2024-45157利用情况
暂无补丁情况 N/A披露时间 2024-09-0

mbedtls 安全漏洞 (CVE-2024-45158)CVE编号
CVE-2024-45158利用情况
暂无补丁情况 N/A披露时间 2024-09-0

mbedtls 安全漏洞 (CVE-2024-45159)CVE编号
CVE-2024-45159利用情况
暂无补丁情况 N/A披露时间 2024-09-0

FlyCASS 驾驶舱访问安全系统 (CASS) SQL 注入 (CVE-2024-8395)CVE编号
CVE-2024-8395利用情况
暂无补丁情况

休斯网络系统凭证保护不足（CVE-2024-39278）CVE编号
CVE-2024-39278利用情况
暂无补丁情况 N/A披露时间 2024-09-06

休斯网络系统 WL3000 敏感数据加密缺失 (CVE-2024-42495)CVE编号
CVE-2024-42495利用情况
暂无补丁情况 N/A披露时间

N/ACVE编号
CVE-2024-44082利用情况
暂无补丁情况 N/A披露时间 2024-09-06漏洞描述In OpenStack Ironic b

N/ACVE编号
CVE-2024-40865利用情况
暂无补丁情况 N/A披露时间 2024-09-06漏洞描述The issue was address

记住我控制 <= 2.0.1 - 未经身份验证的完整路径泄露 (CVE-2024-7415)CVE编号
CVE-2024-7415利用情况
暂无补丁情况 N

新闻通讯 <= 4.9.9.2 - 经过身份验证的权限提升 (CVE-2024-8247)CVE编号
CVE-2024-8247利用情况
暂无补丁情况 N/

图像优化器、调整器和 CDN – Sirv <= 7.2.7 – 缺少经过身份验证的 (Contributor+) 任意文件上传授权 (CVE-2024-848

N/ACVE编号
CVE-2024-38486利用情况
暂无补丁情况 N/A披露时间 2024-09-06漏洞描述Dell SmartFabric OS10

N/ACVE编号
CVE-2024-39585利用情况
暂无补丁情况 N/A披露时间 2024-09-06漏洞描述Dell SmartFabric OS10

N/ACVE编号
CVE-2024-45751利用情况
暂无补丁情况 N/A披露时间 2024-09-06漏洞描述在版本低于 1.0.93 的 tgt（也称

WP ULike < 4.7.2.1 - 订阅者+存储型 XSS (CVE-2024-6792)CVE编号
CVE-2024-6792利用情况
暂无补丁情况

LifterLMS <= 7.7.5 — 已验证 (Admin+) SQL 注入 (CVE-2024-7349)CVE编号
CVE-2024-7349利用情况

WP-Recall – 注册、个人资料、商务等 <= 16.26.8 - 对未经身份验证的任意密码更新的不安全直接对象引用 (CVE-2024-8292)CVE

WP AdCenter - 广告管理器和 Adsense 广告 <= 2.5.6 - 通过 ad_alignment 属性验证 (Contributor+) 存

前端帖子提交管理器精简版 - 前端发布 WordPress 插件 <= 1.2.2 - 缺少对经过身份验证 (Subscriber+) 设置更新的授权 (CVE

Improper Restriction of XML External Entity Reference (CVE-2024-45294)CVE编号
CVE