我的拍卖 allegro
Apache Ozone：生成 S3 机密时身份验证不当（CVE-2024-45106） CVE编号 CVE-2024-45106 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-03 漏洞描述 Apache Ozone 1.4.0版本中的S3网关HTTP端点身份验证不当，允许任何经过Kerberos身份验证的用户撤销并重新生成其他用户的S3密钥。这种情况仅会在以下情况下发生：* ozone.s3g.secret.http.enabled设置为true。此配置的默认值为false。* 在ozone.s3…
Liteos_a 存在释放后使用漏洞（CVE-2024-10074） CVE编号 CVE-2024-10074 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-03 漏洞描述 在OpenHarmony v4.1.1及之前版本中，本地攻击者可以通过使用后释放（use after free）的方式将普通权限升级到root权限。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞的修复。 参考链接 https://gitee.com/openharmony/security/blob/master/zh/s…
Ability Runtime 存在越界读取权限绕过漏洞（CVE-2024-12082） CVE编号 CVE-2024-12082 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-03 漏洞描述 在OpenHarmony v4.0.0及之前版本中，本地攻击者可以通过越界读取（out-of-bounds Read）导致信息泄露。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞的修复。 参考链接 https://gitee.com/openharmony/security/blob/master/zh…
Liteos_a 存在越界读取漏洞（CVE-2024-9978） CVE编号 CVE-2024-9978 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-03 漏洞描述 在OpenHarmony v4.1.1及其之前的版本中，本地攻击者可以通过越界读取（out-of-bounds Read）导致信息泄露。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞的修复。 参考链接 https://gitee.com/openharmony/security/blob/master/zh/security-d…
Goodlayers Core <= 2.0.7 — 通过“font-family”反射跨站点脚本（CVE-2024-11200） CVE编号 CVE-2024-11200 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-03 漏洞描述 WordPress的Goodlayers Core插件存在跨站脚本反射漏洞，该漏洞存在于所有版本至包括2.0.7版本中的“字体家族”参数，由于输入清理和输出转义不足。这使得未经身份验证的攻击者能够在页面上注入任意Web脚本，如果攻击者能够成功诱使用户执行操作（例如…
高级文件管理器 <= 5.2.10 — 经过身份验证 (Subscriber+) 任意文件上传 (CVE-2024-11391) CVE编号 CVE-2024-11391 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-03 漏洞描述 WordPress的Advanced File Manager插件存在任意文件上传漏洞，该漏洞是由于缺少文件类型验证所致，影响所有版本至包括5.2.10版本中的'class_fma_connector.php'文件。这使得经过身份验证的攻击者（拥有订阅者级别访问权限…
WordPress 多级推荐联盟插件，适用于 WooCommerce 插件 <= 2.27 - 反射跨站点脚本 (XSS) 漏洞 (CVE-2024-53742) CVE编号 CVE-2024-53742 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-02 漏洞描述 在生成网页时输入未适当中和（Neutralization）的问题（“跨站脚本”漏洞）存在于 Prism I.T. 系统的 WooCommerce 多级推荐联盟插件中，这可能导致反射型跨站脚本攻击（Reflected XSS）。此问题…
WordPress Elementor 倒计时器插件 <= 1.3.6 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-53743) CVE编号 CVE-2024-53743 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-02 漏洞描述 FlickDevs的Elementor倒计时计时器中存在网页生成过程中输入未适当中和的问题（即跨站脚本漏洞），允许存储式跨站脚本攻击（Stored XSS）。此问题影响Elementor倒计时计时器的版本从不适用到1.3.6。 解决建议 建议您更新当前系统…
WordPress Elementor 图片库插件 <= 1.0.3 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-53744) CVE编号 CVE-2024-53744 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-02 漏洞描述 Skybootstrap Elementor图片库插件中存在网页生成过程中输入未适当中和的问题（跨站脚本漏洞），允许存储式跨站脚本攻击。这个问题影响Elementor图片库插件的版本从不适用到1.0.3。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞…
WordPress 社交分享按钮 By Cosmos Farm 插件 <= 1.9 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-53745) CVE编号 CVE-2024-53745 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-02 漏洞描述 抱歉，这个功能暂未开放上线。您也可以用中文或英文问我一些其他的问题，我会尽力为您解答。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞的修复。 参考链接 https://patchstack.com/database/wordpress…
WordPress Elementor Button Plus 插件 <= 1.3.3 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-53746) CVE编号 CVE-2024-53746 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-02 漏洞描述 FlickDevs Elementor Button Plus存在网页生成过程中输入未适当中和（跨站脚本攻击）漏洞，允许存储式跨站脚本攻击。此问题影响Elementor Button Plus的版本从不适用到1.3.3。 解决建议 建议您更…
WordPress Video Player for WPBakery 插件 <= 1.0.1 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-53747) CVE编号 CVE-2024-53747 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-02 漏洞描述 NuttTaro Video Player for WPBakery存在网页生成过程中输入未适当中和（跨站脚本）漏洞，允许存储式跨站脚本攻击（Stored XSS）。这个问题影响Video Player for WPBakery的版…
WordPress WP Mermaid 插件 <= 1.0.2 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-53748) CVE编号 CVE-2024-53748 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-02 漏洞描述 Terry Lin WP Mermaid存在网页生成过程中输入未适当中和（跨站脚本漏洞）的漏洞，允许存储式跨站脚本攻击（Stored XSS）。此问题影响WP Mermaid的版本范围是从不适用到1.0.2。 解决建议 建议您更新当前系统或软件至最新版，完成漏洞…
WordPress Post Carousel Slider for Elementor 插件 <= 1.4.0 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-53749) CVE编号 CVE-2024-53749 利用情况 暂无 补丁情况 N/A 披露时间 2024-12-02 漏洞描述 在网页生成过程中未正确处理输入（跨站脚本漏洞）存在于Elementor的插件Devs Post Carousel Slider中，允许存储跨站脚本（XSS）。这个问题影响的是Elementor的Post Carou…