ZONE.CI 全球网

formtools.org 表单工具设置代码注入 (CVE-2024-6936)CVE编号
CVE-2024-6936利用情况
暂无补丁情况 N/A披露时间

formtools.org 表单工具导入选项列表 edit.php curl_exec 文件包含 (CVE-2024-6937)CVE编号
CVE-2024-

SiYuan PDF PDF.js 跨站点脚本 (CVE-2024-6938)CVE编号
CVE-2024-6938利用情况
暂无补丁情况 N/A披露时间

新湖 RockOA tpl_upload.html okla 跨站点脚本 (CVE-2024-6939)CVE编号
CVE-2024-6939利用情况
暂无

DedeCMS article_template_rand.php 代码注入（CVE-2024-6940）CVE编号
CVE-2024-6940利用情况
暂

ThinkSAAS do.php 跨站点脚本（CVE-2024-6941）CVE编号
CVE-2024-6941利用情况
暂无补丁情况 N/A披露时间 20

WordPress 登录徽标编辑器插件 <= 1.3.3 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37523)CVE编号
CVE-2024-37

WordPress Easy Custom Code (LESS/CSS/JS) 插件 <= 1.0.8 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-

WordPress WS Contact Form 插件 <= 1.3.7 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37537)CVE编号
CV

WordPress Link To Bible 插件 <= 2.5.9 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37538)CVE编号
CVE-

WordPress Floating Social Media Links 插件 <= 1.5.2 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-375

WordPress Meks Easy Ads Widget 插件 <= 2.0.8 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37548)CVE编

WordPress 由 Pdfcrowd plugin <= 4.0.0 另存为 PDF 插件 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37549

WordPress 模板套件 – 导出插件 <= 1.0.22 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37550)CVE编号
CVE-2024

Junos OS：QFX5000 系列和 EX4600 系列：如果使用某些匹配条件，则不应用输出防火墙过滤器 (CVE-2024-39533)CVE编号
CV

Junos OS Evolved：ACX 7000 系列：在 VPLS 场景中收到特定流量时，evo-pfemand 崩溃（CVE-2024-39535）CVE

Junos OS 和 Junos OS Evolved：带有身份验证的 BFD 会话中断导致 ppmd 内存泄漏 (CVE-2024-39536)CVE编号

Junos OS Evolved：ACX7000 系列：无意暴露的端口可通过网络访问（CVE-2024-39537）CVE编号
CVE-2024-39537利

Junos OS Evolved：ACX7000 系列：当收到具有特定 (S,G) 的多播流量时，evo-pfemand 崩溃 (CVE-2024-39538)

Junos OS：MX 系列：持续的用户登录将导致内存泄漏并最终导致 FPC 崩溃 (CVE-2024-39539)CVE编号
CVE-2024-39539利

Junos OS：SRX 系列和带有 SPC3 的 MX 系列：特定有效的 TCP 流量可能会导致 pfe 崩溃 (CVE-2024-39540)CVE编号

Junos OS 和 Junos OS Evolved：TE 数据库中的信息不一致可能导致 rpd 崩溃 (CVE-2024-39541)CVE编号
CVE-

Junos OS 和 Junos OS Evolved：格式错误的 CFM 数据包或特定传输流量导致 FPC 崩溃 (CVE-2024-39542)CVE编号

Junos OS 和 Junos OS Evolved：接收大型 RPKI-RTR PDU 数据包可能会导致 rpd 崩溃 (CVE-2024-39543)CV

Junos OS：SRX 系列、带有 SPC3 和 NFX350 的 MX 系列：当未以特定方式配置 VPN 隧道参数时，iked 进程将崩溃（CVE-2024