-
Kofax Power PDF JP2 REC漏洞CVE-2024-5510等
栋科技关注到KofaxPowerPDFJP2近期披露几个漏洞,追踪为CVE-2024-5510、CVE-2024-5511、CVE-2024-5512、CVE-2024-5513。 -
Sentry 泄露应用程序集成客户端机密CVE-2024-53253
栋科技漏洞库关注到Sentry24.11.0版本存在一个漏洞,因不当错误处理泄露导致应用程序集成客户端机密漏洞被追踪为CVE-2024-53253。 -
NVIDIA Base Command Manager身份验证缺失漏洞CVE-2024-0138
栋科技漏洞库关注到NVIDIA于2024年11月18日安全公告,披露一个NVIDIABaseCommandManager身份验证缺失漏洞CVE-2024-0138。 -
Trend Micro Deep Security Agent漏洞CVE-2024-51503
栋科技漏洞库关注到TrendMicroDeepSecurityAgent近期曝出手动扫描命令注入漏洞,该漏洞追踪为CVE-2024-51503,CVSS评分8.0。 -
Cobbler身份绕过导致服务器风险漏洞CVE-2024-47533
栋科技漏洞库关注到Cobbler近期发布版本更新,修复一个导致系统配置被恶意篡改的漏洞,被追踪为CVE-2024-47533,CVSS评分9.8。 -
Ubuntu Needrestart权限提升漏洞CVE-2024-48990
栋科技漏洞库关注到UbuntuLinux漏洞CVE-2024-48990、CVE-2024-48991、CVE-2024-48992、CVE-2024-10224和CVE-2024-11003。 -
WP Job Portal 插件跨站点脚本漏洞 CVE-2024-52389
栋科技漏洞库关注到WordPressWPJobPortal插件近期爆出跨站点脚本(XSS)漏洞,漏洞被追踪为CVE-2024-52389,CVSS评分6.5。 -
WordPress Event Tickets和Ticket Scanner漏洞CVE-2024-52427
栋科技漏洞库关注到WordPressEventTicketswithTicketScannerPlugin被披露一个远程代码执行漏洞,漏洞被追踪为CVE-2024-52427。 -
WordPress WP Quick Setup漏洞CVE-2024-52429
栋科技漏洞库关注到WordPressWPQuickSetupPlugin于2024年11月18日被披露存在一个远程代码执行漏洞,追踪为CVE-2024-52429。 -
Oracle Agile PLM Framework文件泄露漏洞CVE-2024-21287
栋科技漏洞库关注到WordPressEventTicketswithTicketScannerPlugin被披露一个远程代码执行漏洞,漏洞被追踪为CVE-2024-52427。 -
GNU Wget 服务器端请求伪造漏洞CVE-2024-10524
GNUWget(常简称为Wget)是一个在网络上进行自动下载的简单而强大的自由软件,其本身也是GNU计划的一部分,使用C语言开发。GNUWget广泛的被Unix和主要的Linux发行版用户所使用,也可以在任何类似Unix的系统以及其他Unix变种操作系统上进行编译和使用。一、基本情况GNUWget是一个广泛使用的开源命令行工具,主要用于从网络上下载文件,由GNU项目开发,用于从各种类型的网络服务器… -
Apache Kafka 暴露用户数据漏洞CVE-2024-31141
栋科技漏洞库关注到ApacheKafka近期披露ApacheKafkaClientsautomaticConfigProvider文件读取漏洞,被追踪为CVE-2024-31141。 -
Apple修复CVE-2024-44308和CVE-2024-44309等漏洞
栋科技漏洞库关注到Apple近期发布安全性公告,列出软件安全性更新和快速安全响应,修复CVE-2024-44308、CVE-2024-44309等漏洞。 -
Palo Alto Networks PAN-OS身份验证绕过CVE-2024-0012
栋科技关注到官方近期披露一个PaloAltoNetworksPAN-OSManagement管理端权限绕过漏洞CVE-2024-0012和CVE-2024-9474漏洞。 -
Apache OFBiz远程代码执行漏洞CVE-2024-47208
栋科技漏洞库关注到ApacheOFBiz近期发布版本更新,修复CVE-2024-47208、CVE-2024-48962、CVE-2024-45507等几个安全漏洞。