ZONE.CI 全球网

Brocade Fabric OS 交换机在 Brocade SANavav 备用节点的支持保存中加密密码 (CVE-2024-29959)CVE编号
CVE

供应链攻击风险 (CVE-2024-29961)CVE编号
CVE-2024-29961利用情况
暂无补丁情况 N/A披露时间 2024-04-19漏洞描述

Brocade SANavav 包含 Docker 使用的硬编码密钥，用于通过 TLS 访问远程注册表 (CVE-2024-29963)CVE编号
CVE-2

不安全的备份 (CVE-2024-29965)CVE编号
CVE-2024-29965利用情况
暂无补丁情况 N/A披露时间 2024-04-19漏洞描述B

创世块 < 3.1.3 - 贡献者+ 存储的 XSS (CVE-2024-2761)CVE编号
CVE-2024-2761利用情况
暂无补丁情况 N/A披露

不安全的文件权限设置导致文件可读 (CVE-2024-29962)CVE编号
CVE-2024-29962利用情况
暂无补丁情况 N/A披露时间 2024-

v2.3.1 和 v2.3.0a 之前的 Brocade SANnav 中的 Docker 实例具有不安全的架构和配置 (CVE-2024-29964)CVE编

默认为端口 18082 添加 TLS/SSL 弱消息身份验证代码密码 (CVE-2024-29969)CVE编号
CVE-2024-29969利用情况
暂无

在 v2.31 和 v2.3.0a 之前的 Brocade SANnav 中，观察到设备内的 Docker 实例具有不安全的安装点 (CVE-2024-2996

Mali GPU 内核驱动程序允许不正确的 GPU 内存处理操作 (CVE-2024-1065)CVE编号
CVE-2024-1065利用情况
暂无补丁情况

SQL 表名称、列名称和 SQL 查询收集在 DR 备用 Supportsave 中 (CVE-2024-29968)CVE编号
CVE-2024-29968

N/ACVE编号
CVE-2024-31744利用情况
暂无补丁情况 N/A披露时间 2024-04-19漏洞描述In Jasper 4.2.2, the

IBM Aspera Faspex 权限提升 (CVE-2023-37400)CVE编号
CVE-2023-37400利用情况
暂无补丁情况 N/A披露时间

文档中显示为设备 root 密码的硬编码凭据 (CVE-2024-29966)CVE编号
CVE-2024-29966利用情况
暂无补丁情况 N/A披露时间

WordPress WP Ultimate Review 插件 <= 2.2.5 - 不安全直接对象引用 (IDOR) 漏洞 (CVE-2024-32683)C

N/ACVE编号
CVE-2024-31745利用情况
暂无补丁情况 N/A披露时间 2024-04-19漏洞描述Libdwarf v0.9.1 was d

/o/get/httpmeta 中的备忘录易受 SSRF 攻击 (CVE-2024-29028)CVE编号
CVE-2024-29028利用情况
暂无补丁情

N/ACVE编号
CVE-2024-32166利用情况
暂无补丁情况 N/A披露时间 2024-04-19漏洞描述Webid v1.2.1 suffers

/api/resource 中的备忘录易受 SSRF 攻击 (CVE-2024-29030)CVE编号
CVE-2024-29030利用情况
暂无补丁情况

Wazuh 容易受到 wazuh-analysisd 中 NULL 指针解除引用的影响 (CVE-2023-49275)CVE编号
CVE-2023-4927

Wazuh 分析引擎事件解码器基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2024-32038)CVE编号
CVE-2024-32038利用情况
暂无补丁

Teimas Global 的 Teixo 中的跨站脚本漏洞 (CVE-2024-3654)CVE编号
CVE-2024-3654利用情况
暂无补丁情况 N

host_deny AR 脚本中的 Wazuh 漏洞允许执行任意命令 (CVE-2023-50260)CVE编号
CVE-2023-50260利用情况
暂无

Mali GPU 内核驱动程序允许不正确的 GPU 内存处理操作 (CVE-2024-0671)CVE编号
CVE-2024-0671利用情况
暂无补丁情况

btrfs：修复正常工作函数和有序工作函数之间的内存排序 (CVE-2021-47189)CVE编号
CVE-2021-47189利用情况
暂无补丁情况 N