ZONE.CI 全球网

高危Splunk External Lookups 远程代码执行漏洞（CVE-2023-40598）CVE编号
CVE-2023-40598利用情况
暂无补

高危Splunk Serialized 反序列化代码执行漏洞（CVE-2023-40595）CVE编号
CVE-2023-40595利用情况
暂无补丁情况

高危Cacti graph_view.php SQL注入漏洞（CVE-2023-39361）CVE编号
CVE-2023-39361利用情况
POC 已公开

高危Yongyou U8C ServiceDispatcher 代码执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-

严重JimuReport show SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-09-12受影响软件情况

严重Apache Superset < 2.1.1 后台远程代码执行漏洞（CVE-2023-37941）CVE编号
CVE-2023-37941利用情况
E

高危Craft CMS 远程代码执行漏洞（CVE-2023-41892）CVE编号
CVE-2023-41892利用情况
暂无补丁情况 官方补丁披露时间 2

高危libwebp 缓冲区溢出代码执行漏洞（CVE-2023-4863）CVE编号
CVE-2023-4863利用情况
POC 已公开补丁情况 官方补丁披露

严重用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2

高危JumpServer未授权访问session replay漏洞CVE编号
CVE-2023-42442利用情况
暂无补丁情况 官方补丁披露时间 2023

高危GitLab 越权调用pipelines 漏洞（CVE-2023-5009）CVE编号
CVE-2023-5009利用情况
暂无补丁情况 官方补丁披露时

高危TeamCity 远程代码执行漏洞（CVE-2023-42793） CVE编号
CVE-2023-42793利用情况
暂无补丁情况 官方补丁披露时间 2

高危致远OA wpsAssistServlet 文件 templateUrl 参数任意文件读取漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补

严重Apache Spark UI 命令注入漏洞（CVE-2022-33891）CVE编号
CVE-2022-33891利用情况
POC 已公开补丁情况 官

高危Apache CloudStack SAML XXE漏洞（CVE-2022-35741）CVE编号
CVE-2022-35741利用情况
POC 已公开

严重Seeyon OA wpsAssistServlet 任意文件上传漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2022-07-

严重安恒明御WEB应用防火墙 登录绕过漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-07-20受影响软件情况 阿里云评

严重Weaver e-cology uploaderOperate.jsp 任意文件上传漏洞 CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时

高危Confluence Questions For Confluence 硬编码漏洞（CVE-2022-26138）CVE编号
CVE-2022-26138

严重华天动力OA ntkoupload.jsp 任意文件上传漏洞 CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2022-07-27受影

严重用友GRP-U8 UploadFileData 任意文件上传漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2022-07-27受

高危Weaver e-cology VerifyQuickLogin 认证绕过漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 20

严重YonYou 时空KSOA ImageUpload 任意文件上传漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 没有补丁披露时间 2022-07-2

严重YonYou equipmap accept.jsp 文件上传漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-07-

严重Weaver e-Office 10 OfficeServer.php 任意文件上传漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间