ZONE.CI 全球网

mm：gup：停止滥用try_grab_folio（CVE-2024-44943）CVE编号
CVE-2024-44943利用情况
暂无补丁情况 N/A披露

SQL 注入（CVE-2024-5546）CVE编号
CVE-2024-5546利用情况
暂无补丁情况 N/A披露时间 2024-08-28漏洞描述Zoho

HyperView Geoportal Toolkit 中的任意跨域文件包含（CVE-2024-6449）CVE编号
CVE-2024-6449利用情况
暂

ConnX ESP HR Management中的存储式跨站脚本攻击（Stored XSS）(CVE-2024-7269)CVE编号
CVE-2024-726

HyperView Geoportal Toolkit 中的反射型 XSS（CVE-2024-6450）CVE编号
CVE-2024-6450利用情况
暂无

带有拖放编辑器的交互式联系表单和多步骤表单生成器 - Funnelforms Free <= 3.7.3.2 - 缺少对未经身份验证的任意媒体上传的授权 (CV

N/ACVE编号
CVE-2024-34198利用情况
暂无补丁情况 N/A披露时间 2024-08-28漏洞描述TOTOLINK AC1200无线路由器（

Permalink Manager Lite <= 2.4.4 - 缺少授权导致未经身份验证的敏感信息泄露 (CVE-2024-8195)CVE编号
CVE-

N/ACVE编号
CVE-2024-42698利用情况
暂无补丁情况 N/A披露时间 2024-08-29漏洞描述Roughly Enough Items

N/ACVE编号
CVE-2024-42900利用情况
暂无补丁情况 N/A披露时间 2024-08-29漏洞描述鲁瓦伊（Ruoyi）v4.7.9及其之前的

Cisco NX-OS 软件 Python 解析器逃逸漏洞 (CVE-2024-20284)CVE编号
CVE-2024-20284利用情况
暂无补丁情况

思科应用策略基础设施控制器未授权策略操作漏洞 (CVE-2024-20279)CVE编号
CVE-2024-20279利用情况
暂无补丁情况 N/A披露时间

Cisco NX-OS 软件 Python 解析器逃逸漏洞 (CVE-2024-20286)CVE编号
CVE-2024-20286利用情况
暂无补丁情况

Cisco NX-OS 软件 Python 解析器逃逸漏洞 (CVE-2024-20285)CVE编号
CVE-2024-20285利用情况
暂无补丁情况

wifi：mac80211：修复在启动 tx ba 会话时频段检查时的 NULL 取消引用（CVE-2024-43911）CVE编号
CVE-2024-439

bpf：添加缺失的 check_func_arg_reg_off() 以防止越界内存访问（CVE-2024-43910）CVE编号
CVE-2024-4391

nvme：apple：修复设备引用计数（CVE-2024-43913）CVE编号
CVE-2024-43913利用情况
暂无补丁情况 N/A披露时间 202

wifi：nl80211：不允许设置特殊 AP 通道宽度（CVE-2024-43912）CVE编号
CVE-2024-43912利用情况
暂无补丁情况 N/

gpio：防止 gpio_device_get_desc() 中潜在的推测泄漏（CVE-2024-44931）CVE编号
CVE-2024-44931利用情况

md/raid5：重组后继续重塑时避免出现 BUG_ON()（CVE-2024-43914）CVE编号
CVE-2024-43914利用情况
暂无补丁情况

bnxt_en：修复 bnxt_fill_hw_rss_tbl() 中的内存越界问题 (CVE-2024-44933)CVE编号
CVE-2024-44933

idpf：修复销毁队列时的 UAF（CVE-2024-44932）CVE编号
CVE-2024-44932利用情况
暂无补丁情况 N/A披露时间 2024-

sctp：修复 repeatport_add_sock() 中的 null-ptr-deref。（CVE-2024-44935）CVE编号
CVE-2024-

net: bridge: mcast：删除端口时等待之前的 gc 循环（CVE-2024-44934）CVE编号
CVE-2024-44934利用情况
暂无

平台/x86：intel-vbtn：保护 ACPI 通知处理程序以防止递归（CVE-2024-44937）CVE编号
CVE-2024-44937利用情况