ZONE.CI 全球网

SolarWinds 访问权限管理器 (ARM) 硬编码凭据身份验证绕过漏洞 (CVE-2024-28990)CVE编号
CVE-2024-28990利用情况

SolarWinds 访问权限管理器 (ARM) 不受信任数据反序列化远程代码执行 (CVE-2024-28991)CVE编号
CVE-2024-28991利

N/ACVE编号
CVE-2024-40457利用情况
暂无补丁情况 N/A披露时间 2024-09-12漏洞描述No-IP Dynamic Update

FactoryTalk® View Site Edition 因缺乏输入验证而导致的远程代码执行漏洞 (CVE-2024-45824)CVE编号
CVE-20

ESP-NOW 重放攻击漏洞 (CVE-2024-42483)CVE编号
CVE-2024-42483利用情况
暂无补丁情况 N/A披露时间 2024-09

FactoryTalk® Batch View™ 通过共享机密实现身份验证绕过漏洞 (CVE-2024-45823)CVE编号
CVE-2024-45823利

ESP-NOW OOB 组类型消息漏洞 (CVE-2024-42484)CVE编号
CVE-2024-42484利用情况
暂无补丁情况 N/A披露时间 20

ThinManager® 代码执行漏洞 (CVE-2024-45826)CVE编号
CVE-2024-45826利用情况
暂无补丁情况 N/A披露时间 20

5015-U8IHFT 通过 CIP 消息的拒绝服务漏洞 (CVE-2024-45825)CVE编号
CVE-2024-45825利用情况
暂无补丁情况 N

LoadMaster 中的经过身份验证的用户的不正确输入验证漏洞允许操作系统命令注入。（CVE-2024-6658）CVE编号
CVE-2024-6658利用

AVG Internet Security 中的本地权限提升漏洞 (CVE-2024-6510)CVE编号
CVE-2024-6510利用情况
暂无补丁情况

N/ACVE编号
CVE-2024-6701利用情况
暂无补丁情况 N/A披露时间 2024-09-12漏洞描述Pega Platform版本8.1至Inf

N/ACVE编号
CVE-2024-6700利用情况
暂无补丁情况 N/A披露时间 2024-09-12漏洞描述Pega Platform版本8.1至Inf

高危Spring Framework 特定条件下目录遍历漏洞（CVE-2024-38816）CVE编号
CVE-2024-38816利用情况
暂无补丁情况

N/ACVE编号
CVE-2024-6702利用情况
暂无补丁情况 N/A披露时间 2024-09-12漏洞描述Pega Platform版本8.1至Inf

GitLab 中的 URL 重定向至不受信任的站点（“开放重定向”）（CVE-2024-4612）CVE编号
CVE-2024-4612利用情况
暂无补丁情

GitLab 中的授权不正确（CVE-2024-2743）CVE编号
CVE-2024-2743利用情况
暂无补丁情况 N/A披露时间 2024-09-13

GitLab 中缺少授权（CVE-2024-4660）CVE编号
CVE-2024-4660利用情况
暂无补丁情况 N/A披露时间 2024-09-13漏洞

GitLab 中生成包含敏感信息的错误消息（CVE-2024-5435）CVE编号
CVE-2024-5435利用情况
暂无补丁情况 N/A披露时间 202

GitLab 中的业务逻辑错误（CVE-2024-6446）CVE编号
CVE-2024-6446利用情况
暂无补丁情况 N/A披露时间 2024-09-1

GitLab 中敏感系统信息暴露于未经授权的控制范围 (CVE-2024-6389)CVE编号
CVE-2024-6389利用情况
暂无补丁情况 N/A披露

GitLab 中正则表达式复杂性低下（CVE-2024-8124）CVE编号
CVE-2024-8124利用情况
暂无补丁情况 N/A披露时间 2024-0

GitLab 中不安全操作定义的权限（CVE-2024-8631）CVE编号
CVE-2024-8631利用情况
暂无补丁情况 N/A披露时间 2024-0

GitLab 中的服务器端请求伪造 (SSRF) (CVE-2024-8635)CVE编号
CVE-2024-8635利用情况
暂无补丁情况 N/A披露时间

GitLab 中命令中使用的特殊元素中和不当（“命令注入”）（CVE-2024-8640）CVE编号
CVE-2024-8640利用情况
暂无补丁情况 N/