ZONE.CI 全球网

将 XSS 存储在“/libs/dam/gui/components/admin/idsprint/clientlibs/admin/js/admin.js”中

将 XSS 存储在“/libs/dam/gui/components/admin/collections/clientlibs/admin/js/deletec

存储在 `/libs/dam/gui/coral/components/admin/assetdetails/view/pagesnavigator/clien

`/libs/dam/gui/coral/components/admin/assetdetails/view/pagesnavigator/clientlib

crypto: lib/mpi - 修复 mpi_ec_init 中的意外指针访问 (CVE-2023-52616)CVE编号
CVE-2023-52616利

PCI：switchtec：修复意外热删除后 stdev_release() 崩溃的问题 (CVE-2023-52617)CVE编号
CVE-2023-526

pstore/ram：修复将 cpu 数量设置为奇数时崩溃的问题 (CVE-2023-52619)CVE编号
CVE-2023-52619利用情况
暂无补丁

block/rnbd-srv：检查不太可能的字符串溢出 (CVE-2023-52618)CVE编号
CVE-2023-52618利用情况
暂无补丁情况 N/

Unixodbc：由于指针到整数类型转换而导致堆栈写入越界 (CVE-2024-1013)CVE编号
CVE-2024-1013利用情况
暂无补丁情况 N/

ipv6：mcast：修复 ipv6_mc_down / mld_ifc_work 中的数据争用 (CVE-2024-26631)CVE编号
CVE-2024

块：修复使用bio_for_each_folio_all迭代空bio的问题（CVE-2024-26632）CVE编号
CVE-2024-26632利用情况

ip6_tunnel：修复 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 处理 (CVE-2024-26633

net：修复删除具有冲突替代名称的命名空间的问题 (CVE-2024-26634)CVE编号
CVE-2024-26634利用情况
暂无补丁情况 N/A披露

llc：使 llc_ui_sendmsg() 对绑定更改更加稳健 (CVE-2024-26636)CVE编号
CVE-2024-26636利用情况
暂无补丁

llc：放弃对 ETH_P_TR_802_2 的支持。 (CVE-2024-26635)CVE编号
CVE-2024-26635利用情况
暂无补丁情况 N/

nbd：始终完全初始化 struct msghdr (CVE-2024-26638)CVE编号
CVE-2024-26638利用情况
暂无补丁情况 N/A披

wifi：ath11k：依赖 mac80211 debugfs 处理 vif (CVE-2024-26637)CVE编号
CVE-2024-26637利用情况

mm、kmsan：修复由于 RCU 临界区而导致的无限递归 (CVE-2024-26639)CVE编号
CVE-2024-26639利用情况
暂无补丁情况

tcp：向 rx Zerocopy 添加健全性检查 (CVE-2024-26640)CVE编号
CVE-2024-26640利用情况
暂无补丁情况 N/A披

Coldfusion 2023/2021 预授权监视器 uuid 泄漏导致任意文件读/写 (CVE-2024-20767)CVE编号
CVE-2024-207

ip6_tunnel：确保在 __ip6_tnl_rcv() 中拉出内部标头 (CVE-2024-26641)CVE编号
CVE-2024-26641利用情况

Libdwarf：在模糊对象上随机崩溃 (CVE-2024-2002)CVE编号
CVE-2024-2002利用情况
暂无补丁情况 N/A披露时间 2024

Iperf3：可能拒绝服务 (CVE-2023-7250)CVE编号
CVE-2023-7250利用情况
暂无补丁情况 N/A披露时间 2024-03-18

Libvirt：udevconnectlistallinterfaces() 中的空指针取消引用 (CVE-2024-2496)CVE编号
CVE-2024-

N/ACVE编号
CVE-2024-28550利用情况
暂无补丁情况 N/A披露时间 2024-03-18漏洞描述Tenda AC18 V15.03.05.