SearchIQ – The Search Solution
CVE
CVE-2024-11897丨Contact Form, Survey & Form Builder – MightyForms <= 1.3.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Contact Form, Survey & Form Builder – MightyForms
CVE
CVE-2024-10663丨Eleblog – Elementor Blog And Magazine Addons <= 1.8 - Missing Authorization to Authenticated (Subscriber+) Deactivation Submission
Eleblog – Elementor Blog And Magazine Addons
Authenticated HTML Injection in Issuetrak Ticket Comment Function (CVE-2024-11479) CVE编号 CVE-2024-11479 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-04 漏洞描述 在Issuetrak版本17.1中发现了一个HTML注入漏洞，该漏洞可被认证用户触发。可以在票据的评论中添加HTML标记，提交后将在发送给该票据所有用户的电子邮件中呈现。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞的修复。 参…
Kolide Agent 权限升级（Windows，版本 >= 1.5.3，< 1.12.3）(CVE-2024-54131) CVE编号 CVE-2024-54131 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-04 漏洞描述 Kolide Agent（也称为Launcher）是与Kolide服务配合工作的轻量级代理。在Kolide Agent（也称为“launcher”）中存在一个实现漏洞，该漏洞允许在Windows 10和11上本地权限提升到SYSTEM用户。该漏洞是在版本1.5.3引入的，当…
HPE Aruba Networking ClearPass Policy Manager 基于 Web 的管理界面中的经过身份验证的远程命令注入 (CVE-2024-53672) CVE编号 CVE-2024-53672 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-04 漏洞描述 ClearPass策略管理器基于Web的管理界面存在一个漏洞，允许远程认证用户在底层主机上运行任意命令。成功利用此漏洞的恶意用户可能会以底层操作系统中较低权限的用户身份执行任意命令。 解决建议 建议您更新当前系统或软件至…
HPE Aruba Networking ClearPass Policy Manager 基于 Web 的管理界面中经过身份验证的存储型跨站点脚本 (XSS) (CVE-2024-51773) CVE编号 CVE-2024-51773 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-04 漏洞描述 HPE Aruba Networking ClearPass策略管理器基于Web的管理界面存在一个漏洞，经过身份验证的远程攻击者可能会利用此漏洞发起存储型跨站脚本（XSS）攻击。成功利用此漏洞的威胁行为者可…
ClearPass Policy Manager Web 管理界面中的经过身份验证的反序列化漏洞导致远程命令执行 (RCE) (CVE-2024-51772) CVE编号 CVE-2024-51772 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-04 漏洞描述 ClearPass策略管理器基于Web的管理界面存在一个经过身份验证的远程命令执行漏洞（RCE），允许远程经过身份验证的用户在底层主机上运行任意命令。成功利用此漏洞的攻击者可以在底层操作系统上执行任意命令。 解决建议 建议您更新当前系统或软件…
通过 HPE Aruba Networking ClearPass Web 管理界面中的 OGNL 注入进行经过身份验证的远程代码执行 (RCE) (CVE-2024-51771) CVE编号 CVE-2024-51771 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-04 漏洞描述 HPE Aruba Networking ClearPass策略管理器基于Web的管理界面存在一个漏洞，可能导致经过身份验证的远程威胁行为者进行远程代码执行攻击。成功利用此漏洞可使攻击者在底层操作系统上运行任意命令。 解…
Lorex 2K 室内 Wi-Fi 安全摄像头 - 代码签名绕过 (CVE-2024-52548) CVE编号 CVE-2024-52548 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-04 漏洞描述 攻击者可以执行任意操作系统命令，绕过内核中的代码签名强制实施，并执行任意本地代码。此漏洞已在固件版本2.800.0000000.8.R.20241111中得到解决。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞的修复。 参考链接 https://github.com/sfewer-r7/Lor…
Lorex 2K 室内 Wi-Fi 安全摄像头 - 堆栈缓冲区溢出（CVE-2024-52547） CVE编号 CVE-2024-52547 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-04 漏洞描述 经过身份验证的攻击者可以触发DHIP服务（TCP端口80）中的堆栈缓冲区溢出漏洞。此漏洞已在固件版本2.800.0000000.8.R.20241111中得到解决。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞的修复。 参考链接 https://github.com/sfewer-r7/Lor…
Lorex 2K 室内 Wi-Fi 安全摄像头 - 空指针取消引用（CVE-2024-52546） CVE编号 CVE-2024-52546 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-04 漏洞描述 未经验证的攻击者可以在DHIP服务（UDP端口37810）上执行空指针引用。这一漏洞已在固件版本2.800.0000000.8.R.20241111中得到修复。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞的修复。 参考链接 https://github.com/sfewer-r7/Lorex…
Lorex 2K 室内 Wi-Fi 安全摄像头 - 越界堆读取（CVE-2024-52545） CVE编号 CVE-2024-52545 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-04 漏洞描述 未经身份验证的攻击者可以在IQ服务（TCP端口9876）上执行越界堆读取操作。这一漏洞已在固件版本2.800.0000000.8.R.20241111中得到修复。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞的修复。 参考链接 https://github.com/sfewer-r7/LorexE…
Lorex 2K 室内 Wi-Fi 安全摄像头 - 堆栈缓冲区溢出（CVE-2024-52544） CVE编号 CVE-2024-52544 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-04 漏洞描述 未经身份验证的攻击者可以触发DP服务（TCP端口3500）中的堆栈缓冲区溢出。此漏洞已在固件版本2.800.0000000.8.R.20241111中得到解决。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞的修复。 参考链接 https://github.com/sfewer-r7/Lorex…
IBM Cognos Controller 文件上传（CVE-2024-45676） CVE编号 CVE-2024-45676 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-04 漏洞描述 IBM Cognos Controller 11.0.0 和 11.0.1 版本可能存在允许认证用户上传不安全文件的问题，原因是文件类型区分不足。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞的修复。 参考链接 https://www.ibm.com/support/pages/node/7177220
IBM Cognos Controller 硬编码凭证（CVE-2024-41777） CVE编号 CVE-2024-41777 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-04 漏洞描述 IBM Cognos Controller 11.0.0和11.0.1存在硬编码凭据问题，包括用于其自己的传入身份验证、与外部组件的出站通信或内部数据加密的密码或加密密钥。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞的修复。 参考链接 https://www.ibm.com/support/pages/…
IBM Cognos Controller 跨站请求伪造（CVE-2024-41776） CVE编号 CVE-2024-41776 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-04 漏洞描述 IBM Cognos Controller 11.0.0和11.0.1存在跨站请求伪造漏洞，攻击者可利用此漏洞执行来自网站信任用户的恶意和未经授权的操作。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞的修复。 参考链接 https://www.ibm.com/support/pages/node/717…
IBM Cognos Controller 信息泄露（CVE-2024-41775） CVE编号 CVE-2024-41775 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-04 漏洞描述 IBM Cognos Controller 11.0.0 和 1.0.1 版本使用了较弱的加密算法，这可能会使攻击者能够解密高度敏感的信息。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞的修复。 参考链接 https://www.ibm.com/support/pages/node/7177220