-
Ubuntu Needrestart权限提升漏洞CVE-2024-48990
栋科技漏洞库关注到UbuntuLinux漏洞CVE-2024-48990、CVE-2024-48991、CVE-2024-48992、CVE-2024-10224和CVE-2024-11003。 -
WP Job Portal 插件跨站点脚本漏洞 CVE-2024-52389
栋科技漏洞库关注到WordPressWPJobPortal插件近期爆出跨站点脚本(XSS)漏洞,漏洞被追踪为CVE-2024-52389,CVSS评分6.5。 -
WordPress Event Tickets和Ticket Scanner漏洞CVE-2024-52427
栋科技漏洞库关注到WordPressEventTicketswithTicketScannerPlugin被披露一个远程代码执行漏洞,漏洞被追踪为CVE-2024-52427。 -
WordPress WP Quick Setup漏洞CVE-2024-52429
栋科技漏洞库关注到WordPressWPQuickSetupPlugin于2024年11月18日被披露存在一个远程代码执行漏洞,追踪为CVE-2024-52429。 -
Oracle Agile PLM Framework文件泄露漏洞CVE-2024-21287
栋科技漏洞库关注到WordPressEventTicketswithTicketScannerPlugin被披露一个远程代码执行漏洞,漏洞被追踪为CVE-2024-52427。 -
GNU Wget 服务器端请求伪造漏洞CVE-2024-10524
GNUWget(常简称为Wget)是一个在网络上进行自动下载的简单而强大的自由软件,其本身也是GNU计划的一部分,使用C语言开发。GNUWget广泛的被Unix和主要的Linux发行版用户所使用,也可以在任何类似Unix的系统以及其他Unix变种操作系统上进行编译和使用。一、基本情况GNUWget是一个广泛使用的开源命令行工具,主要用于从网络上下载文件,由GNU项目开发,用于从各种类型的网络服务器… -
Apache Kafka 暴露用户数据漏洞CVE-2024-31141
栋科技漏洞库关注到ApacheKafka近期披露ApacheKafkaClientsautomaticConfigProvider文件读取漏洞,被追踪为CVE-2024-31141。 -
Apple修复CVE-2024-44308和CVE-2024-44309等漏洞
栋科技漏洞库关注到Apple近期发布安全性公告,列出软件安全性更新和快速安全响应,修复CVE-2024-44308、CVE-2024-44309等漏洞。 -
Palo Alto Networks PAN-OS身份验证绕过CVE-2024-0012
栋科技关注到官方近期披露一个PaloAltoNetworksPAN-OSManagement管理端权限绕过漏洞CVE-2024-0012和CVE-2024-9474漏洞。 -
Apache OFBiz远程代码执行漏洞CVE-2024-47208
栋科技漏洞库关注到ApacheOFBiz近期发布版本更新,修复CVE-2024-47208、CVE-2024-48962、CVE-2024-45507等几个安全漏洞。 -
Symfony runtime 变量可控漏洞CVE-2024-50340
栋科技漏洞库关注到SymphonyPHP框架近期披露其ymfony/runtime模块中存在的一个变量可控漏洞,该漏洞追踪为CVE-2024-50340。 -
WP Time Capsule任意文件上传漏洞CVE-2024-8856
栋科技漏洞库关注到WordPress的WPTimeCapsule插件修复未经身份验证任意文件上传漏洞,追踪为CVE-2024-8856,CVSS评分9.8。 -
WordPress插件会话时间监控SQL注入漏洞CVE-2024-49681
栋科技漏洞库关注到WPSessionsTimeMonitoringFullAutomatic插件发布版本更新,修复CVE-2024-49681漏洞,漏洞CVSS评分9.3。 -
WordPress图表插件Chartify漏洞CVE-2024-10571
栋科技关注到WordPressChartPlugin-Chartify插件修复一个未经认证本地文件包含漏洞,被追踪为CVE-2024-10571,CVSS评分为9.8。 -
WordPress Really Simple Security漏洞CVE-2024-10924
栋科技漏洞库关注到WPSessionsTimeMonitoringFullAutomatic插件发布版本更新,修复CVE-2024-49681漏洞,漏洞CVSS评分9.3。