JS - HTTP 标头中的内部字符串（CVE-2024-42330） CVE编号 CVE-2024-42330 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-27 漏洞描述 在发送请求后，HttpRequest对象允许获取来自服务器响应的HTTP头信息。然而，问题在于返回的字符串直接由服务器返回的数据创建，并未正确地对JavaScript进行编码。这可能导致创建内部字符串，进而访问对象的隐藏属性。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞的修复。 参考链接 https://suppor…
在 browser_push_error 中释放后使用 (CVE-2024-42331) CVE编号 CVE-2024-42331 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-27 漏洞描述 在src/libs/zbxembed/browser.c文件的es_browser_ctor方法中，从Duktape JavaScript引擎中获取了一个堆指针。随后，这个堆指针被src/libs/zbxembed/browser_error.c文件中的browser_push_error方法使用。如果wd-&…
Zabbix SNMP 陷阱中的新行注入（CVE-2024-42332） CVE编号 CVE-2024-42332 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-27 漏洞描述 研究人员发现，由于SNMP陷阱日志的解析方式存在缺陷，攻击者可以构造包含附加信息行的SNMP陷阱，并在Zabbix用户界面上显示伪造的数据。这种攻击要求SNMP身份验证功能关闭，或者攻击者需要知道社区/身份验证详细信息。此外，攻击者需要在目标主机上将SNMP项目配置为文本。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞…
堆缓冲区过度读取（CVE-2024-42333） CVE编号 CVE-2024-42333 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-27 漏洞描述 研究人员展示了一种可能的方式，可以通过在src/libs/zbxmedia/email.c中的越界读取（out of bounds read）操作来泄露少量Zabbix Server的内存信息。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞的修复。 参考链接 https://support.zabbix.com/browse/ZBX-256…
媒体类型：Office365，SMTP 密码在导出时未加密并以纯文本显示（CVE-2024-36464） CVE编号 CVE-2024-36464 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-27 漏洞描述 在导出媒体类型时，密码以明文形式在YAML中导出。这似乎是一个最佳实践问题，可能实际上并没有影响。用户需要具有访问媒体类型的权限，因此预期可以访问这些密码。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞的修复。 参考链接 https://support.zabbix.com/brows…
SourceCodester 最佳房屋租赁管理系统 POST 请求 ajax.php 授权不当 (CVE-2024-11860) CVE编号 CVE-2024-11860 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 源码斯特最佳房屋租赁管理系统 1.0 存在一个被分类为关键的漏洞。该漏洞影响 POST 请求处理程序组件中名为 /rental/ajax.php?action=delete_tenant 的未知部分。通过操纵参数 id 可导致不当授权。该攻击可远程发起。该漏洞已被公开披露…
Jenkins Simple Queue Plugin has stored cross-site scripting (XSS) vulnerability (CVE-2024-54003) CVE编号 CVE-2024-54003 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 Jenkins Simple Queue Plugin 1.4.4及以下版本没有对视图名称进行转义处理，导致存在一个存储型跨站脚本（XSS）漏洞。具有查看/创建权限的攻击者可以利用此漏洞。 解决建议 "将组件…
Jenkins Filesystem List Parameter Plugin has Path Traversal vulnerability (CVE-2024-54004) CVE编号 CVE-2024-54004 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 Jenkins的Filesystem List Parameter插件版本0.0.14及以下版本没有对文件系统对象列表参数使用的路径进行限制，这使得拥有Item/Configure权限的攻击者能够枚举Jenkins控制器…
由于对 Contiki-NG 中的 IPv6 源路由标头的验证不足而导致不受控制的递归（CVE-2023-29001） CVE编号 CVE-2023-29001 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 Contiki-NG是一个用于物联网设备的开源、跨平台操作系统。Contiki-NG操作系统在其两种替代的RPL协议实现中处理源路由报头（SRH）。IPv6实现使用处理结果来确定是否应将传入的数据包转发到另一主机。由于缺少对结果下一跳地址的验证，当接收到下一跳地址为本地地址的数据包…
在 Contiki-NG 中解码字符串时，SNMP 中的越界读取（CVE-2024-41125） CVE编号 CVE-2024-41125 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 Contiki-NG是一个用于物联网设备的开源、跨平台操作系统。在向运行了启用SNMP的Contiki-NG操作系统的设备发送数据包时，可能会触发一次越界读取1字节的情况。SNMP模块在默认的Contiki-NG配置中是禁用的。该漏洞存在于os/net/app-layer/snmp/snmp-ber.c…
在 Contiki-NG 中解码 SNMP 消息时发生越界读取（CVE-2024-41126） CVE编号 CVE-2024-41126 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 Contiki-NG是一个用于物联网设备的开源、跨平台操作系统。在向运行了启用SNMP的Contiki-NG操作系统的设备发送数据包时，可能会触发一次越界读取1字节的情况。SNMP模块在默认的Contiki-NG配置中是禁用的。该漏洞存在于os/net/app-layer/snmp/snmp-messag…
Contiki-NG 中的 RPL 选项处理中存在未对齐的内存访问（CVE-2024-47181） CVE编号 CVE-2024-47181 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 Contiki-NG是一个用于物联网设备的开源、跨平台操作系统。在Contiki-NG操作系统的两个RPL实现中可能会触发未对齐的内存访问问题。当启用并连接到RPL实例中的任一这些RPL实现时，可能会发生此问题。如果IPv6数据包在RPL选项之前包含奇数个填充字节，它可能会导致rpl_ext_head…
bunkerweb 加载页面中的开放重定向漏洞 (CVE-2024-53264) CVE编号 CVE-2024-53264 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 bunkerweb是一个开源的下一代Web应用程序防火墙（WAF）。在加载端点存在一个开放的重定向漏洞，攻击者可以通过“next”参数将经过身份验证的用户重定向到任意的外部URL。加载端点接受并使用未经验证的“next”参数进行重定向。例如，经过身份验证后访问`/loading?next=https://google.…
用户可以在 centurion_erp 中查看不属于自己的组织的票据 (CVE-2024-53855) CVE编号 CVE-2024-53855 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 Centurion ERP（企业资源规划）是一个简单的应用程序，专为开源IT管理开发，特别侧重于IT服务管理（ITSM）模块。经过身份验证并拥有票据查看权限的用户可以查看他们不属于的其他组织的票据。以下权限的用户适用：1.拥有`view_ticket_change`权限的用户可以查看他们不属于的组…
Autolab 中的课程名册易受 CSV 注入攻击 (CVE-2024-53260) CVE编号 CVE-2024-53260 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 Autolab是一个课程管理服务，可实现自动分级的编程任务。用户可以修改他们的名字以包含有效的Excel或电子表格公式。当教师下载课程名单并打开时，这些名字将被评估为公式。这可能会导致将课程名单中的学生信息泄露到远程端点。这个问题已在源代码存储库中进行了修复，预计将在下一个版本中进行发布。建议用户手动修复系统或等待…
递归存储库克隆可能会将身份验证令牌泄露给 gh cli 中的非 GitHub 子模块主机（CVE-2024-53858） CVE编号 CVE-2024-53858 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 GitHub的官方命令行工具gh cli存在一个安全漏洞，该漏洞可能导致身份验证令牌泄漏。当克隆托管在GitHub以外的git子模块时，这个漏洞可能会被触发。这个漏洞源于几个用于从非GitHub主机克隆包含子模块的存储库的gh命令，包括`gh repo clone`、`gh re…
go-gh `auth.TokenForHost` 违反了代码空间内的 GitHub 主机安全边界（CVE-2024-53859） CVE编号 CVE-2024-53859 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 go-gh是一个用于与gh实用程序和GitHub API交互的Go模块。在go-gh中发现了一个安全漏洞，该漏洞可能导致为GitHub主机准备的认证令牌泄漏给非GitHub主机，尤其是在代码空间内。go-gh根据所涉及的主机从不同的环境变量中获取身份验证令牌：1.对于G…
sp-php-email-handler 中可能存在滥用漏洞，用于发送任意电子邮件（CVE-2024-53860） CVE编号 CVE-2024-53860 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 sp-php-email-handler是一个用于处理联系表格提交的PHP软件包。使用该脚本发送的消息容易受到滥用，因为该脚本允许任何人指定任意电子邮件收件人并在确认电子邮件中包含用户提供的内容。这可能会使恶意行为者利用您的服务器发送垃圾邮件、钓鱼邮件或其他恶意内容，可能会损害您的域名…
富士电机 Monitouch V-SFT V10 文件解析基于堆栈的缓冲区溢出远程代码执行漏洞 (CVE-2024-11789) CVE编号 CVE-2024-11789 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 富士电气Monitouch V-SFT V10文件解析栈缓冲区溢出远程代码执行漏洞。该漏洞允许远程攻击者在安装了受影响版本的富士电气Monitouch V-SFT的设备上执行任意代码。要利用此漏洞，需要用户与恶意页面进行交互或打开恶意文件。该漏洞具体存在于V10文件的解析…
富士电机 Monitouch V-SFT V10 文件解析基于堆栈的缓冲区溢出远程代码执行漏洞 (CVE-2024-11790) CVE编号 CVE-2024-11790 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 富士电力Monitouch V-SFT V10文件解析栈缓冲区溢出远程代码执行漏洞。这一漏洞允许远程攻击者在安装了富士电力Monitouch V-SFT的系统上执行任意代码。要利用这一漏洞，需要用户与恶意页面进行交互或打开恶意文件。这一漏洞具体存在于V10文件的解析过程中…
富士电机 Monitouch V-SFT V8C 文件解析基于堆栈的缓冲区溢出远程代码执行漏洞 (CVE-2024-11791) CVE编号 CVE-2024-11791 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 富士电气Monitouch V-SFT V8C文件解析栈溢出远程代码执行漏洞。这一漏洞允许远程攻击者在安装了受影响的富士电气Monitouch V-SFT系统上执行任意代码。要利用这一漏洞，需要用户与恶意页面进行交互或打开恶意文件。具体漏洞存在于V8C文件的解析过程中。问…
富士电机 Monitouch V-SFT V8 文件解析基于堆栈的缓冲区溢出远程代码执行漏洞 (CVE-2024-11792) CVE编号 CVE-2024-11792 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 富士电气Monitouch V-SFT V8文件解析栈缓冲区溢出远程代码执行漏洞。这一漏洞允许远程攻击者在安装了富士电气Monitouch V-SFT的受影响系统上执行任意代码。要利用此漏洞，需要用户与恶意页面进行交互或打开恶意文件。具体漏洞存在于V8文件的解析过程中。问题…
富士电机 Monitouch V-SFT V9C 文件解析越界写入远程代码执行漏洞 (CVE-2024-11793) CVE编号 CVE-2024-11793 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 富士电力Monitouch V-SFT V9C文件解析越界写入远程代码执行漏洞。这一漏洞允许远程攻击者在安装了受影响版本的富士电力Monitouch V-SFT的设备上执行任意代码。利用此漏洞需要用户与恶意页面或文件互动。具体漏洞存在于V9C文件的解析过程中。问题源于对用户提供数据的…
富士电机 Monitouch V-SFT V10 文件解析越界写入远程代码执行漏洞 (CVE-2024-11794) CVE编号 CVE-2024-11794 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 富士电力Monitouch V-SFT V10文件解析越界写入远程代码执行漏洞。这一漏洞允许远程攻击者在安装了富士电力Monitouch V-SFT的系统上执行任意代码。要利用这一漏洞，需要用户与恶意页面交互或打开恶意文件。具体漏洞存在于V10文件的解析过程中。问题源于对用户提供数据…
富士电机 Monitouch V-SFT V8 文件解析基于堆栈的缓冲区溢出远程代码执行漏洞 (CVE-2024-11795) CVE编号 CVE-2024-11795 利用情况 暂无 补丁情况 N/A 披露时间 2024-11-28 漏洞描述 富士电力Monitouch V-SFT V8文件解析栈缓冲区溢出远程代码执行漏洞。这一漏洞允许远程攻击者在安装了富士电力Monitouch V-SFT的受影响系统上执行任意代码。要利用此漏洞，需要用户与恶意页面进行交互或打开恶意文件。具体的漏洞存在于V8文件的解析过程中。问…