272'539

条目总数

114.2

每日新增数量 ø

193.7

每日更新数量 ø

9'595

每日提交数量 ø

75'794

覆盖产品数量

社区

自1970年以来，记录和解释安全漏洞，威胁和漏洞的第一大漏洞数据库。

VulDB Data Team just updated VDB-99408
VulDB Mod Team just queued 28 new entries
saad3 and 4 others joined the community
VulDB Data Team added 37 new entries
Gustavo Tibau and 9 others joined the community

本日漏洞

HPE Aruba Networking EdgeConnect SD-WAN Command Line Interface Parser 权限升级

在HPE Aruba Networking EdgeConnect SD-WAN 直到9.1.11.0/9.2.9.0/9.3.3.0 中曾发现分类为致命的漏洞。 受此问题影响的是某些未知功能的组件:Command Line Interface Parser。 手动调试的不合法输入可导致 权限升级。 公告共享下载网址是csaf.arubanetworks.com。 该漏洞被处理的名称为CVE-2024-41134， 攻击可能远程发起， 没有可利用漏洞。

威胁情报

7.90
SourceCodester Online Student Management System add-students.php 权限升级
7.42
SourceCodester Computer Laboratory Management System SQL注入
7.42
itsourcecode Document Management System insert.php SQL注入
6.58
ForIP Tecnologia Administração PABX Authentication Form login SQL注入
5.74
SourceCodester Employee and Visitor Gate Pass Logging System Master.php save_designation 跨网站脚本

最近

Solar-Log 1000 Web Administration Server 权限升级
TracksApp tracks 跨网站脚本
paypal Official 权限升级
Lenovo Tab K10 弱身份验证
opengeos streamlit-geospatial eval 权限升级

更新

Apple watchOS 拒绝服务
DMXReady Online Notebook Manager onlinenotebookmanager.asp SQL注入
VMware Server vmnc.dll 内存损坏
Apple tvOS 拒绝服务
OpenDock Easy Blog down_stat.php 权限升级

CVSS当前Top

9.8
Softaculous Webuzo Password Reset 权限升级
9.8
NI VeriStand Waveform Streaming Server 权限升级
9.8
NI VeriStand Message 权限升级
9.8
NI VeriStand Project Resource 权限升级
9.8
SuperAGI LLM eval 权限升级

攻击价格当前Top

$10k-$25k
Google Chrome Tabs 内存损坏
$10k-$25k
Google Chrome Loader 内存损坏
$10k-$25k
Google Chrome Downloads 内存损坏
$10k-$25k
HPE Aruba Networking EdgeConnect SD-WAN Command Line Interface Parser 权限升级
$10k-$25k
HPE Aruba Networking EdgeConnect SD-WAN Command Line Interface Parser 权限升级

最新攻击

最新视频

Do you need the next level of professionalism?

Upgrade your account now!