ZONE.CI 全球网

Apache Airflow：提供商链接上的存储型 XSS 漏洞（CVE-2024-41937）CVE编号
CVE-2024-41937利用情况
暂无补丁情

N/ACVE编号
CVE-2024-43027利用情况
暂无补丁情况 N/A披露时间 2024-08-22漏洞描述DrayTek Vigor 3900 be

Russh 因分配不受信任的金额而出现 OOM 拒绝服务 (CVE-2024-43410)CVE编号
CVE-2024-43410利用情况
暂无补丁情况 N

CKEditor4 存在低风险跨站点脚本 (XSS) 漏洞，可导致域名接管 (CVE-2024-43411)CVE编号
CVE-2024-43411利用情况

IrfanView WSQ 文件解析越界写入远程代码执行漏洞 (CVE-2024-6811)CVE编号
CVE-2024-6811利用情况
暂无补丁情况 N

IrfanView WSQ 文件解析越界写入远程代码执行漏洞 (CVE-2024-6812)CVE编号
CVE-2024-6812利用情况
暂无补丁情况 N

NETGEAR ProSAFE 网络管理系统 getSortString SQL 注入远程代码执行漏洞 (CVE-2024-6813)CVE编号
CVE-20

NETGEAR ProSAFE 网络管理系统 getFilterString SQL 注入远程代码执行漏洞 (CVE-2024-6814)CVE编号
CVE-

Logsign Unified SecOps 平台目录遍历任意文件删除漏洞 (CVE-2024-7600)CVE编号
CVE-2024-7600利用情况
暂

Logsign 统一 SecOps 平台目录 data_export_delete_all 遍历任意文件删除漏洞 (CVE-2024-7601)CVE编号
C

Logsign 统一 SecOps 平台目录遍历信息泄露漏洞 (CVE-2024-7602)CVE编号
CVE-2024-7602利用情况
暂无补丁情况 N

Logsign Unified SecOps 平台目录遍历任意目录删除漏洞 (CVE-2024-7603)CVE编号
CVE-2024-7603利用情况
暂

Logsign Unified SecOps 平台错误授权认证绕过漏洞 (CVE-2024-7604)CVE编号
CVE-2024-7604利用情况
暂无补

Foxit PDF 阅读器 Doc 对象释放后使用信息泄露漏洞 (CVE-2024-7722)CVE编号
CVE-2024-7722利用情况
暂无补丁情况

Foxit PDF Reader AcroForm 释放后使用远程代码执行漏洞 (CVE-2024-7723)CVE编号
CVE-2024-7723利用情况

Foxit PDF Reader AcroForm 释放后使用远程代码执行漏洞 (CVE-2024-7724)CVE编号
CVE-2024-7724利用情况

Foxit PDF Reader AcroForm 释放后远程代码执行漏洞 (CVE-2024-7725)CVE编号
CVE-2024-7725利用情况
暂

Autel MaxiCharger AC Elite Business C50 AppAuthenExchangeRandomNum 基于堆栈的缓冲区溢出远程代

N/ACVE编号
CVE-2024-20375利用情况
暂无补丁情况 N/A披露时间 2024-08-22漏洞描述思科统一通信管理器（Unified CM）

SmmComuptrace 模块中的内存泄漏（CVE-2024-33656）CVE编号
CVE-2024-33656利用情况
暂无补丁情况 N/A披露时间

drm/msm/dp：如果 irq 不是用于辅助传输，则不完成 dp_aux_cmd_fifo_tx()（CVE-2022-48898）CVE编号
CVE-2

drm/virtio：修复 GEM 句柄创建 UAF（CVE-2022-48899）CVE编号
CVE-2022-48899利用情况
暂无补丁情况 N/A披

gsmi：修复 gsmi_get_variable 中的 null-deref（CVE-2023-52893）CVE编号
CVE-2023-52893利用情况

usb：gadget：f_ncm：修复 ncm_bitrate() 中潜在的 NULL ptr 取消引用 (CVE-2023-52894)CVE编号
CVE-

io_uring/poll：如果发生多重请求轮询竞争，则不要重新发布（CVE-2023-52895）CVE编号
CVE-2023-52895利用情况
暂无补