漏洞情报（更新）

[wuyaolan (何洛)]

2024-04-11 00:00:00 ~ 2024-04-11 23:59:59漏洞情报
1 Rust 命令注入漏洞（CVE-2024-24576） 高危
2 JumpServer 后台模板注入漏洞(CVE-2024-29202) 高危
3 泛微E-Office10远程代码执行漏洞(QVD-2024-11354) 高危
4 Adobe ColdFusion身份认证绕过漏洞(CVE-2024-20767) 高危
5 Atlassian Confluence Data Center 路径遍历漏洞(CVE-2024-21677) 高危
6 Fortinet FortiClientEMS SQL注入漏洞(CVE-2023-48788) 高危
7 JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198) 高危
8 Jenkins任意文件读取漏洞(CVE-2024-23897) 高危8 高危
9 GoAnywhere MFT 身份认证绕过漏洞(CVE-2024-0204) 高危

[snow7y]

已知，请撤回

[MmessiI]

知道了 但我不修复

[xiacybing]

这一类的漏洞，每次看都感觉触发的链路好复杂…

[V1nci (Jerry </3cript>)]

挖多了就知道这些不复杂的，web的洞能复杂到哪里去

[App (ye)]

已阅，尽快修复

[nnas]

最好给个怎么复现的方案，让我也测试一下漏洞