ZONE.CI 全球网

Cortex XDR 代理：本地 Windows 管理员可以禁用该代理 (CVE-2024-8690)CVE编号
CVE-2024-8690利用情况
暂无补

PAN-OS：GlobalProtect 门户中的用户模拟（CVE-2024-8691）CVE编号
CVE-2024-8691利用情况
暂无补丁情况 N/A

N/ACVE编号
CVE-2024-42760利用情况
暂无补丁情况 N/A披露时间 2024-09-12漏洞描述Ellevo v.6.2.0.38160

N/ACVE编号
CVE-2024-44541利用情况
暂无补丁情况 N/A披露时间 2024-09-12漏洞描述evilnapsis Inventio L

TDuckCloud TDuckPro 密码恢复（CVE-2024-8692）CVE编号
CVE-2024-8692利用情况
暂无补丁情况 N/A披露时间

Kaon CG3000 dhcpcd 命令跨站点脚本 (CVE-2024-8693)CVE编号
CVE-2024-8693利用情况
暂无补丁情况 N/A披露

JFinalCMS com.cms.controller.admin.TemplateController 更新路径遍历（CVE-2024-8694）CVE编号

本地权限提升允许低权限用户获得系统权限（CVE-2024-7889）CVE编号
CVE-2024-7889利用情况
暂无补丁情况 N/A披露时间 2024-

本地权限提升允许低权限用户获得系统权限（CVE-2024-7890）CVE编号
CVE-2024-7890利用情况
暂无补丁情况 N/A披露时间 2024-

山东明星测控设备热网无线监控系统UCCGSrv.asmx GetDataKindByType sql注入（CVE-2024-8705）CVE编号
CVE-20

N/ACVE编号
CVE-2020-24061利用情况
暂无补丁情况 N/A披露时间 2024-09-13漏洞描述在KASDA KW5515版本4.3.1.

GitLab 中关键状态数据的外部控制（CVE-2024-8754）CVE编号
CVE-2024-8754利用情况
暂无补丁情况 N/A披露时间 2024-

Docker Desktop 4.34.2 之前的版本中存在通过精心设计的扩展描述/更改日志造成的远程代码执行 (RCE) 漏洞，可能被恶意扩展程序滥用。（CV

Texas Instruments Fusion Digital Power Designer 安全漏洞(CVE-2024-41629)CVE编号
CVE-2

N/ACVE编号
CVE-2024-25270利用情况
暂无补丁情况 N/A披露时间 2024-09-13漏洞描述Mirapolis LMS 4.6.XX中

4.34.2 之前的 Docker Desktop 中的恶意扩展可能会利用通过精心设计的扩展 publisher-url/additional-urls 造成的

N/ACVE编号
CVE-2024-34335利用情况
暂无补丁情况 N/A披露时间 2024-09-13漏洞描述ORDAT FOSS-Online在版本2

N/ACVE编号
CVE-2024-34334利用情况
暂无补丁情况 N/A披露时间 2024-09-13漏洞描述ORDAT FOSS-Online在版本v

N/ACVE编号
CVE-2024-34336利用情况
暂无补丁情况 N/A披露时间 2024-09-13漏洞描述ORDAT FOSS-Online版本低于

N/ACVE编号
CVE-2024-36066利用情况
暂无补丁情况 N/A披露时间 2024-09-13漏洞描述KeyFactor EJBCA中的CMP

将敏感信息插入 GitLab 日志文件（CVE-2024-4472）CVE编号
CVE-2024-4472利用情况
暂无补丁情况 N/A披露时间 2024-

N/ACVE编号
CVE-2024-45181利用情况
暂无补丁情况 N/A披露时间 2024-09-13漏洞描述WIBU-SYSTEMS WibuKey软

N/ACVE编号
CVE-2024-45182利用情况
暂无补丁情况 N/A披露时间 2024-09-13漏洞描述WIBU-SYSTEMS WibuKey软

Discourse 日历插件事件名称易受 XSS 攻击 (CVE-2024-45303)CVE编号
CVE-2024-45303利用情况
暂无补丁情况 N/

N/ACVE编号
CVE-2024-45383利用情况
暂无补丁情况 N/A披露时间 2024-09-13漏洞描述Microsoft 高清晰度音频总线驱动程