ZONE.CI 全球网

摄星科技发布关键漏洞目录更新，新增8个漏洞，包括PHPCore两个远程代码执行漏洞（CVE-2026-109618/109619，CVSS9.2，超危）、PlexMediaServer多个漏洞（SSRF、URL注入、任意文件写入等）及SiemensSoftwareCenterDLL侧加载漏洞等。多数漏洞已有公开PoC且被CISAKEV收录，建议相关用户尽快升级至修复版本并限制网络访问。

文章总结： 本文是一篇CVE申请实战指南，作者分享从资产选择、复现文档撰写到提交渠道的完整流程。核心要点包括：CVE编号由CNA联盟分配而非MITRE直接受理，

文章总结： 本文档是360漏洞研究院发布的每周漏洞情报速览，汇总了2026年3月21日至27日期间曝光的20个安全漏洞。涵盖Microsoft、Cisco、Ra

文章总结： 该文档是360漏洞研究院发布的漏洞情报速览，汇总了Nginx-UI、Gogs、Juniper等多个高危漏洞，涵盖未授权访问、RCE及权限提升等类型。

文章总结： 该文档是360漏洞研究院发布的漏洞情报速览，汇总了Nginx-UI、Gogs、Juniper等多个高危漏洞，涵盖未授权访问、RCE及权限提升等类型。

N/ACVE编号
CVE-2024-11159利用情况
暂无补丁情况 N/A披露时间 2024-11-13漏洞描述在OpenPGP加密消息中使用远程内容可能

go-mysql 受到 go.uuid 的可预测 UUID 标识符的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-10-28漏洞描

N/ACVE编号
CVE-2024-41183利用情况
暂无补丁情况 N/A披露时间 2024-10-23漏洞描述Trend Micro VPN版本5.8.

N/ACVE编号
CVE-2024-48937利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述Znuny before LTS 6.5.

N/ACVE编号
CVE-2024-48938利用情况
暂无补丁情况 N/A披露时间 2024-10-12漏洞描述Znuny before LTS 6.5.

Use After Free (CVE-2024-9680)CVE编号
CVE-2024-9680利用情况
暂无补丁情况 N/A披露时间 2024-10-0

N/ACVE编号
CVE-2024-34535利用情况
暂无补丁情况 N/A披露时间 2024-10-04漏洞描述在 Mastodon 4.1.6 版本中，

N/ACVE编号
CVE-2024-42514利用情况
暂无补丁情况 N/A披露时间 2024-10-02漏洞描述Mitel MiContact Cente

N/ACVE编号
CVE-2024-21530利用情况
暂无补丁情况 N/A披露时间 2024-10-02漏洞描述在版本低于0.4.0的cocoon包中，当

中危CUPS 远程命令执行漏洞(CVE-2024-47176)CVE编号
CVE-2024-47176利用情况
暂无补丁情况 官方补丁披露时间 2024-0

中危cups-filters 容易受到通过 FoomaticRIPCommandLine 进行的命令注入攻击 (CVE-2024-47177)CVE编号
CV

contao/core-bundle 中的文件选择器小部件中的目录遍历（CVE-2024-45604）CVE编号
CVE-2024-45604利用情况
暂无

词汇核心存在多个健全性问题CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-09-17漏洞描述RUSTSEC-2024-0377 cont

N/ACVE编号
CVE-2024-45167利用情况
暂无补丁情况 N/A披露时间 2024-08-22漏洞描述在UCI IDOL 2（也称为uciIDO

Mimekit 存在易受攻击的依赖项，可能导致拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-07-11漏洞描述Denial o

Mimekit 存在易受攻击的依赖项，可能导致拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-07-11漏洞描述Denial o

江森自控软件公司 C●CURE 9000 安装程序密码强度 (CVE-2024-32759)CVE编号
CVE-2024-32759利用情况
暂无补丁情况

American Dynamics Illustra Essentials Gen 4 - Linux 凭证泄漏 (CVE-2024-32757)CVE编号

American Dynamics Illustra Essentials Gen 4 - 可逆用户凭证 - 存储的 Web 界面 (CVE-2024-3293

Red Lion Europe：mbNET.mini 易受操作系统命令注入攻击 (CVE-2024-5672)CVE编号
CVE-2024-5672利用情况