-
Cisco Nexus Dashboard Fapic Controller漏洞CVE-2024-20536
栋科技漏洞库关注到Cisco近期披露NexusDashboardFabricController（NDFC）中一个高危SQL注入漏洞，追踪为CVE-2024-20536。 -
Aruba Networking Access Points漏洞CVE-2024-42509
栋科技漏洞库关注到HPEArubaNetworkingAccessPoints近期修复一个命令注入漏洞，漏洞被追踪为CVE-2024-42509，CVSS评分9.8。 -
Cisco URWB接入点远程接管漏洞CVE-2024-20418
栋科技漏洞库关注到Cisco近日发布一项重要安全公告，披露其统一工业无线软件存在一个命令注入漏洞，漏洞追踪为CVE-2024-20418。 -
Apache ZooKeeper身份验证绕过漏洞CVE-2024-51504
栋科技漏洞库关注到ApacheZooKeeper近日修复一个高危身份绕过漏洞，该漏洞被追踪为CVE-2024-51504，CVSS3.1评分达到9.1分。 -
Zohocorp ManageEngine修复CVE-2024-9459等漏洞
栋科技漏洞库关注到卓豪近期发布安全更新，修复CVE-2024-9459、CVE-2024-48878、CVE-2024-36485、CVE-2024-5608等多个漏洞。 -
Adobe Substance 3D Painter 漏洞CVE-2024-49522
栋科技漏洞库关注到Adobe发布安全公告，修复Adobe的Substance3DPainter中存在的任意代码执行漏洞，漏洞追踪为CVE-2024-49522。 -
ZoneMinde监控平台SQL注入漏洞CVE-2024-51482
栋科技漏洞库关注到ZoneMinder平台中发现SQL注入漏洞，漏洞被追踪为CVE-2024-51482，漏洞的CVSS评分为9.9，强调了其严重性。 -
理光Web Image Monitor高危漏洞CVE-2024-47939
栋科技漏洞库关注到理光修复激光打印机和多功能一体机的WebImageMonitor中基于堆栈的缓冲区溢出漏洞，追踪为CVE-2024-47939。 -
X.Org Server的高危本地提权漏洞CVE-2024-9632
栋科技漏洞库关注到X.Org项目近期披露了两个安全漏洞，其中之一的CVE-2024-9632是一个本地提权漏洞，该漏洞的CVSS评分为7.5。 -
qBittorrent中的远程代码执行漏洞CVE-2024-51774
栋科技漏洞库此前对qBittorrent远程代码执行漏洞进行简单分析，但彼时该漏洞未获得CVE漏洞编号，现对CVE-2024-51774漏洞重新整理。 -
Ollama披露CVE-2024-39719等AI模型盗窃与污染漏洞
栋科技漏洞库关注到Oligo近期披露Ollama中的CVE-2024-39719、CVE-2024-39720、CVE-2024-39721、CVE-2024-39722等六个漏洞。 -
Windows Themes漏洞CVE-2024-38030获非官方修复
WindowsThemes中存在一个零日漏洞，允许攻击者窃取目标用户的NTLM凭据，该漏洞被追踪为CVE-2024-38030，CVSS评分为6.5。 -
WordPress AI Power 插件高危漏洞CVE-2024-10392
栋科技漏洞库关注到AIPower插件近期发布1.8.90版本更新，修复一个任意文件上传漏洞，漏洞追踪为CVE-2024-10392，CVSS评分9.8。 -
LiteSpeed Cache for WordPress漏洞CVE-2024-50550
栋科技漏洞库关注到LiteSpeedCacheforWordPress近期披露一个高危安全漏洞，该漏洞被追踪为CVE-2024-50550，CVSS评分为8.1。 -
IBM Power Systems修复高危漏洞CVE-2024-45656
栋科技漏洞库关注到IBMPowerSystems服务器系列近期发布安全更新修复一个关键漏洞，漏洞追踪CVE-2024-45656，CVSS评分9.8。
