ZONE.CI 全球网

IBM Maximo Application Suite 信息泄露（CVE-2024-37068）CVE编号
CVE-2024-37068利用情况
暂无补丁

定制器导出/导入 <= 0.9.7 - 通过定制设置导入进行经过身份验证的（管理员+）任意文件上传（CVE-2024-7620）CVE编号
CVE-2024-

IBM MQ Operator 拒绝服务（CVE-2024-40680）CVE编号
CVE-2024-40680利用情况
暂无补丁情况 N/A披露时间 20

SourceCodester 诊所患者管理系统 users.php 跨站点脚本 (CVE-2024-8554)CVE编号
CVE-2024-8554利用情况

IBM MQ Operator 安全绕过（CVE-2024-40681）CVE编号
CVE-2024-40681利用情况
暂无补丁情况 N/A披露时间 20

SourceCodester 诊所患者管理系统 congratulations.php 重定向 (CVE-2024-8555)CVE编号
CVE-2024-8

SourceCodester 食品订购管理系统 cancel-order.php sql 注入 (CVE-2024-8557)CVE编号
CVE-2024-8

Node.js child_process.spawn Windows命令注入漏洞(CVE-2024-36138)CVE编号
CVE-2024-36138利用

N/ACVE编号
CVE-2024-38650利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述身份验证绕过漏洞可能允许低权限攻击者访问V

SourceCodester 食品订购管理系统价格 place-order.php 对输入中指定数量的验证不当 (CVE-2024-8558)CVE编号
CV

N/ACVE编号
CVE-2024-38651利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个代码注入漏洞，低权限用户可能能够覆

N/ACVE编号
CVE-2024-39714利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个代码注入漏洞，允许低权限用户向服务

N/ACVE编号
CVE-2024-39715利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个代码注入漏洞，允许低权限用户通过已

N/ACVE编号
CVE-2024-39718利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个不当的输入验证漏洞，允许低权限用户

N/ACVE编号
CVE-2024-40709利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个授权缺失漏洞，允许机器上的本地低权

N/ACVE编号
CVE-2024-40710利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述一系列相关的高严重性漏洞，其中最显著的是允

N/ACVE编号
CVE-2024-40711利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在反序列化不可信数据漏洞，带有恶意负载可

N/ACVE编号
CVE-2024-40712利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述路径遍历漏洞允许具有低权限账户和本地访问系

N/ACVE编号
CVE-2024-40714利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述在TLS证书验证中存在不当的证书验证漏洞，

N/ACVE编号
CVE-2024-40713利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述Veeam Backup & Replic

N/ACVE编号
CVE-2024-42019利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个漏洞，攻击者可利用该漏洞访问Vee

N/ACVE编号
CVE-2024-40718利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述服务器端请求伪造漏洞允许低权限用户利用SS

N/ACVE编号
CVE-2024-42021利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在不当的访问控制漏洞，攻击者可以利用有效

N/ACVE编号
CVE-2024-42020利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述Reporter Widgets中存在跨站

N/ACVE编号
CVE-2024-42022利用情况
暂无补丁情况 N/A披露时间 2024-09-08漏洞描述存在一个权限分配不当的漏洞，攻击者可利用此