CVE-2024-56528— Scala Stream Collector 安全漏洞
Possible ATT&CK Techniques 1AI
T1496 · Resource Hijacking新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-56528の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
This vulnerability affects Snowplow Collector 3.x before 3.3.0 (unless it’s set up behind a reverse proxy that establishes payload limits). It involves sending very large payloads to the Collector and can render it unresponsive to the rest of the requests. As a result, data would not enter the pipeline and would be potentially lost.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Scala Stream Collector 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Scala Stream Collector是Snowplow开源的一个用于云原生web、移动和事件分析的收集器。 Scala Stream Collector 3.3.0之前版本存在安全漏洞，该漏洞源于发送超大负载可能导致服务不可用。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2024-56528の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-56528のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-56528 厂商安全公告 (1)
Same Patch Batch · n/a · 2025-04-03 · 28 CVEs total
| CVE-2025-3169 | 5.0 MEDIUM | Projeqtor saveAttachment.php unrestricted upload |
| CVE-2025-3177 | 5.0 MEDIUM | FastCMS JWT hard-coded key |
| CVE-2025-3145 | 3.3 LOW | MindSpore mindspore.numpy.fft.rfft2 memory corruption |
| CVE-2025-3144 | 3.3 LOW | MindSpore mindspore.numpy.fft.hfftn memory corruption |
| CVE-2025-3136 | 3.3 LOW | PyTorch CUDACachingAllocator.cpp torch.cuda.memory.caching_allocator_delete memory corrupt |
| CVE-2024-47213 | Enrich 安全漏洞 | |
| CVE-2024-47214 | Iglu Server 安全漏洞 | |
| CVE-2024-47212 | Iglu Server 安全漏洞 | |
| CVE-2024-47217 | Iglu Server 安全漏洞 | |
| CVE-2024-47215 | Snowbridge 安全漏洞 | |
| CVE-2024-45198 | insightsoftware Spark JDBC 安全漏洞 | |
| CVE-2024-45199 | insightsoftware Hive JDBC 安全漏洞 | |
| CVE-2024-22611 | OpenEMR 安全漏洞 | |
| CVE-2025-29064 | TOTOLINK X18 安全漏洞 | |
| CVE-2025-29570 | Shenzhen Libituo Technology LBT-T300-T400 安全漏洞 | |
| CVE-2025-29462 | Tenda AC15 安全漏洞 | |
| CVE-2025-29369 | Code-Projects Matrimonial Site 安全漏洞 | |
| CVE-2025-29647 | SeaCMS 安全漏洞 | |
| CVE-2025-29504 | student-manage 安全漏洞 | |
| CVE-2025-22926 | Open Solutions For Education OS4Ed OpenSIS 安全漏洞 |
Showing 20 of 28 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2024-56528へのコメント
まだコメントはありません