ZONE.CI 全球网

严重Atlassian Crowd and Crowd Data Center uploadplugin.action插件上传致代码执行漏洞CVE编号
CVE

严重Zimbra Autodicovers XXE 读取配置文件漏洞 （CVE-2019-9670）CVE编号
CVE-2019-9670利用情况
POC

高危Fortigate SSL VPN 路径遍历漏洞CVE编号
CVE-2018-13379利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-0

严重Oracle WebLogic Server wls9-async 组件反序列化漏洞CVE-2019-2729CVE编号
CVE-2019-2729利用情

高危Fortinet FortiOS缓冲区溢出漏洞CVE编号
CVE-2018-13381利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-06

严重ATutor学习内容管理系统 任意文件上传漏洞CVE编号
CVE-2019-12169利用情况
漏洞武器化补丁情况 官方补丁披露时间 2019-06-0

严重Windows Hyper-V 远程执行代码漏洞CVE编号
CVE-2019-0709利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-06

高危ActiveX Data Objects (ADO) Remote Code Execution VulnerabilityCVE编号
CVE-2019-

严重Adobe ColdFusion 命令注入漏洞 CVE-2019-7839CVE编号
CVE-2019-7839利用情况
EXP 已公开补丁情况 官方补

高危QMP 迁移命令执行问题CVE编号
CVE-2019-12928利用情况
暂无补丁情况 官方补丁披露时间 2019-06-25漏洞描述QEMU 4.0.

严重FasterXML jackson-databind 代码问题漏洞（CVE-2019-12384）CVE编号
CVE-2019-12384利用情况
PO

高危远程桌面服务远程执行代码漏洞CVE编号
CVE-2019-0887利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-07-09漏洞描述A r

高危CSZ CMS up to 1.2.1 core/MY_Security.php SQL注入CVE编号
CVE-2019-13086利用情况
POC 已

严重fastjson < 1.2.51 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2019-07-10漏洞描述近日，

高危GDI 远程执行代码漏洞CVE编号
CVE-2019-1102利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-07-09漏洞描述Windo

高危Windows DHCP 服务器远程执行代码漏洞CVE编号
CVE-2019-0785利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-07

严重Redis未授权访问漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 缓解措施披露时间 2019-07-10受影响软件情况 阿里云评分 9.1攻击

高危Linux kernel本地提权漏洞CVE-2019-13272CVE编号
CVE-2019-13272利用情况
EXP 已公开补丁情况 官方补丁披露时

严重XStream 反序列化代码执行漏洞CVE编号
CVE-2019-10173利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-07-24漏洞

严重Zeroshell <= 3.9.0 x509view 远程命令执行漏洞CVE编号
CVE-2019-12725利用情况
EXP 已公开补丁情况 没有补

高危Palo Alto Networks PAN-OS 输入验证错误导致命令执行漏洞CVE编号
CVE-2019-1579利用情况
EXP 已公开补丁情况

严重Array.pop中Type混淆导致代码执行漏洞CVE编号
CVE-2019-11707利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-0

严重Docker cp命令可导致容器逃逸攻击漏洞CVE-2019-14271CVE编号
CVE-2019-14271利用情况
漏洞武器化补丁情况 官方补丁披

高危Lodash安全漏洞CVE编号
CVE-2019-10744利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-07-26漏洞描述lodash

高危Django < 1.11.22/2.1.10/2.2.3 JSONField/HStoreField的键和索引查找中的SQL注入漏洞CVE编号
CVE-