ZONE.CI 全球网

PCI：rcar：将 rcar_pcie_wakeup() 中的 WARN() 降级为 dev_warn_ratelimited() (CVE-2024-438

媒体：pci：ivtv：添加 DMA 映射结果检查（CVE-2024-43877）CVE编号
CVE-2024-43877利用情况
暂无补丁情况 N/A披露

xfrm：修复输入错误路径内存访问（CVE-2024-43878）CVE编号
CVE-2024-43878利用情况
暂无补丁情况 N/A披露时间 2024-

wifi：cfg80211：在 cfg80211_calculate_bitrate_he() 中处理 2x996 RU 分配（CVE-2024-43879）C

mlxsw：spectrum_acl_erp：修复对象嵌套警告（CVE-2024-43880）CVE编号
CVE-2024-43880利用情况
暂无补丁情况

wifi：ath12k：映射重新注入的数据包时更改 DMA 方向（CVE-2024-43881）CVE编号
CVE-2024-43881利用情况
暂无补丁情

exec：修复 perm 检查和 set-uid/gid 使用之间的 ToCToU （CVE-2024-43882）CVE编号
CVE-2024-43882利

N/ACVE编号
CVE-2024-38305利用情况
暂无补丁情况 N/A披露时间 2024-08-21漏洞描述Dell SupportAssist家用电

N/ACVE编号
CVE-2024-42939利用情况
暂无补丁情况 N/A披露时间 2024-08-21漏洞描述YZNCMS v1.4.2中的/index

隐藏我的网站 <= 2.2 - 未经身份验证的信息泄露 (CVE-2024-5880)CVE编号
CVE-2024-5880利用情况
暂无补丁情况 N/A披

Flamix：Bitrix24 与 Contact Form 7 集成 <= 3.1.0 - 未经身份验证的完整路径披露 (CVE-2024-6568)CVE编

WordSurvey <= 3.2 — 通过 sounding_title 参数进行身份验证（管理员以上）存储跨站点脚本（CVE-2024-6767）CVE编号

Event Espresso 4 Decaf – 活动注册活动票务 <= 5.0.22.decaf – 已通过身份验证 (Subscriber+) 缺少对有限插

N/ACVE编号
CVE-2024-7013利用情况
暂无补丁情况 N/A披露时间 2024-08-21漏洞描述Control FPWIN Pro版本7.7

Clover <= 1.5.6 的智能在线订单 - 缺少对经过身份验证 (Subscriber+) 插件数据更新的授权 (CVE-2024-7030)CVE编号

Clover <= 1.5.6 的智能在线订单 - 缺少插件停用和数据删除的授权 (CVE-2024-7032)CVE编号
CVE-2024-7032利用情况

LH 从 URL <= 1.23 添加媒体 - 反射式跨站点脚本 (CVE-2024-7090)CVE编号
CVE-2024-7090利用情况
暂无补丁情况

LiquidPoll <= 3.3.78 - 通过 form_data 参数进行未经身份验证的存储式跨站点脚本 (CVE-2024-7134)CVE编号
CV

WP Testimonial Widget <= 3.0 - 缺少授权（CVE-2024-7390）CVE编号
CVE-2024-7390利用情况
暂无补丁

响应式视频 <= 1.0 - 经过身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024-7629)CVE编号
CVE-2024-762

OTA 同步预订引擎小部件 1.2.7 - 跨站请求伪造至存储的跨站脚本 (CVE-2024-7647)CVE编号
CVE-2024-7647利用情况
暂无

App Builder – 在 Flight <= 4.2.6 上创建原生 Android 和 iOS 应用 - 通过 app-builder-search 进

Woo Inquiry <= 0.1 – 未经身份验证的 SQL 注入 (CVE-2024-7854)CVE编号
CVE-2024-7854利用情况
暂无补

N/ACVE编号
CVE-2024-7998利用情况
暂无补丁情况 N/A披露时间 2024-08-21漏洞描述在受影响的Octopus Server版本中

dmaengine：idxd：防止在释放完成后使用内存（CVE-2022-48867）CVE编号
CVE-2022-48867利用情况
暂无补丁情况 N/A