雲智維報報

                                                                                                                                                                                                                              PHP 存在多個漏洞 一、 摘要           PHP 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發資料篡改、敏感資料洩露及繞過身份驗證。

                                                                                                                                                                                                                               Drupal 存在多個漏洞 一、 摘要           Drupal Core 存仔多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發跨網站指令碼、遠端執行程式碼、繞過身份驗證及資料篡改。

                                                                                                                                                                                                                             Ruckus 產品存在遠端執行任意程式碼漏洞 一、 摘要           Ruckus 產品存在一個漏洞，允許遠端攻擊者利用這個漏洞，於目標系統觸發遠端執行任意程式碼漏洞。

                                                                                                                                                                                                                              Palo Alto PAN-OS 存在多個漏洞 一、 摘要           Palo Alto PAN-OS 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發權限提升及繞過身份驗證。

                                                                                                                                                                                                                               Apache Tomcat 存在多個漏洞 一、 摘要           Apache Tomcat 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發繞過身份驗證、跨網站指令碼及資料洩露。

                                                                                                                                                                                                                                Google Chrome 存在阻斷服務漏洞 一、 摘要           Google Chrome 存在一個漏洞，允許遠端攻擊者利用這個漏洞，於目標系統觸發阻斷服務狀況。

                                                                                                                                                                                                                                 蘋果產品存在多個漏洞 一、 摘要           蘋果產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼及跨網站指令碼。

                                                                                                                                                                                                                            Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼、洩露敏感資料、繞過身份驗證、篡改及權限提升。

                                                                                                                                                                                                                             Palo Alto PAN-OS 存在多個漏洞 一、 摘要           Palo Alto PAN-OS 存在多個漏洞， 允許遠端攻擊者利用這些漏洞，於目標系統觸發跨網站指令碼、端執行任意程式碼、阻斷服務狀況、敏感資料洩露及繞過身份驗證。

                                                                                                                                                                                                                            Microsoft Edge 存在多個漏洞 一、 摘要           Microsoft Edge 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發敏感資料洩露、繞過身份驗證、及遠端執行任意程式碼。

                                                                                                                                                                                                                             Xen 存在多個漏洞 一、 摘要           Xen 存在多個漏洞，允許攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況及敏感資料洩露。

                                                                                                                                                                                                                               Ivanti 產品存在多個漏洞 一、 摘要           Ivanti 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、權限提升、篡改及敏感資料洩露。

                                                                                                                                                                                                                              Mozilla Thunderbird 存在資料洩露漏洞 一、 摘要           Mozilla Thunderbird 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發敏感資料洩露。

                                                                                                                                                                                                                            GitLab 存在多個漏洞 一、 摘要           GitLab 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、跨網站指令碼、遠端執行任意程式碼、繞過保安限制及敏感資料洩露。

                                                                                                                                                                                                                           Citrix 產品存在多個漏洞 一、 摘要           Citrix 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升及遠端執行任意程式碼。CVE-2024-8068 和 CVE-2024-8069的概念驗證碼已被公開， 攻擊者在利用漏洞之前需要經過身份驗證。