-
Augular Expressions高危CVE-2024-54152漏洞
栋科技漏洞库关注到AugularExpressions中的Angular.JSwebframework独立框架模块的CVE-2024-54152漏洞,该漏洞的CVSS评分9.3。 -
Qlik Sense Enterprise漏洞CVE-2024-55579和CVE-2024-55580
栋科技漏洞库关注到QlikSenseEnterpriseforWindows中存在两个安全漏洞,漏洞现已分别追踪为CVE-2024-55579和CVE-2024-55580。 -
GetSimple CMS中存在的高危漏洞CVE-2024-55085
栋科技漏洞库关注到GetSimpleCMS3.3.19版本中存在的一个安全漏洞,该漏洞被追踪为CVE-2024-55085,该漏洞的CVSS评分为9.8。 -
WordPress Stop Registration Spam漏洞CVE-2024-56017
WordPressStopRegistrationSpam插件是个简单插件,该插件由于Tomroyal开发,旨在减少自动垃圾邮件注册和他们产生的电子邮件。一、基本情况该插件可以有效防止自动注册和随之而来的垃圾邮件,插件生效后的门槛对于网站的访问者来说很容易回答,但对于机器人来说不可能。栋科技漏洞库关注到WordPressStopRegistrationSpam插件存在跨站请求伪造(CSRF)漏洞,… -
Apache Tomcat 远程代码执行漏洞CVE-2024-50379
栋科技漏洞库关注到官方近期修复一个ApacheTomcat远程代码执行漏洞,漏洞已追踪为CVE-2024-50379,该漏洞的CVSS评分为9.8。 -
UJCMS开源内容管理系统安全漏洞CVE-2024-55451
栋科技漏洞库关注到UJCMS9.6.3版本存在两个安全漏洞,分别追踪为CVE-2024-55451和CVE-2024-55452,CVSS评分分别为4.8和5.4。 -
WordPress User Meta插件敏感信息泄露漏洞CVE-2024-9262
栋科技漏洞库关注到WordPress的UserMeta-UserProfileBuilder和Usermanagementplugin存在不安全直接对象引用导致敏感信息泄露。 -
IrfanView中的CVE-2024-9258等多个SID文件解析漏洞
栋科技漏洞库关注到IrfanView漏洞,追踪为CVE-2024-9258、CVE-2024-9259、CVE-2024-9260、CVE-2024-9261、CVE-2024-9267。 -
Foxit PDF Reader存在CVE-2024-9243至CVE-2024-9256漏洞
栋科技漏洞库关注到FoxitPDFReader中存在的多个漏洞,追踪为CVE-2024-9243至CVE-2024-9256,漏洞CVSS评分3.3或者7.8不等。 -
Apache Struts 2远程代码执行漏洞CVE-2024-53677
栋科技漏洞库关注到ApacheStruts2框架中存在的一个远程代码执行漏洞,该漏洞被追踪为CVE-2024-53677,该漏洞的CVSS评分为9.5。 -
Curl导致用户凭证在重定向中暴露CVE-2024-11053漏洞
栋科技漏洞库关注到一个影响广泛使用的Curl命令行工具和库的漏洞,该漏洞已被追踪为CVE-2024-11053,该漏洞的CVSS评分高达9.1。 -
Cleo Harmony、VLTrader、LexiCom代码执行漏洞CVE-2024-50623
栋科技漏洞库关注到Cleo近期发布安全更新,修复LexiCom、VLTransfer和Harmony中的一个0day漏洞,漏洞追踪为CVE-2024-50623。 -
GitLab Kubernetes Proxy Response NEL头注入漏洞CVE-2024-11274
栋科技漏洞库关注到GitLabCE/EE中存在KubernetesProxyResponseNEL头注入漏洞,漏洞追踪为CVE-2024-11274,漏洞的评分8.7。 -
施耐德电气Modicon控制器存在严重漏洞CVE-2024-11737
栋科技漏洞库关注到施耐德电气ModiconM241、M251、M258和LMC058可编程逻辑控制器(PLC))漏洞,追踪为CVE-2024-11737。 -
Ivanti Cloud Services Application身份验证绕过漏洞CVE-2024-11639
栋科技漏洞库关注到IvantiCloudServicesApplication中存在CVE-2024-11639、CVE-2024-11772和CVE-2024-11773等漏洞,现已修复。