ZONE.CI 全球网

高危MongoDB Server 安全漏洞CVE编号
CVE-2020-7923利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-08-22漏洞

高危FasterXML jackson-databind 安全漏洞(CVE-2020-24616)CVE编号
CVE-2020-24616利用情况
POC

高危WSO2 save_artifact_ajaxprocessor XXE漏洞（CVE-2020-24589）CVE编号
CVE-2020-24589利用情

严重RaspAP操作系统命令注入漏洞CVE编号
CVE-2020-24572利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-08-25漏洞描述

高危Showdoc <= 2.8.6 uploadImg 文件上传漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-09-

严重Kingdee EAS easportal fastjson 远程代码执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 20

高危Gitblit repositories功能致源码泄漏漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2020-09-08受影

高危Microsoft Exchange Server 远程执行代码漏洞CVE编号
CVE-2020-16875利用情况
POC 已公开补丁情况 官方补丁披

高危Ctrip Apollo admin service 未授权访问漏洞（CVE-2020-15170）CVE编号
CVE-2020-15170利用情况
P

严重WordPress wpfilemanager 文件上传漏洞CVE编号
CVE-2020-25213利用情况
漏洞武器化补丁情况 官方补丁披露时间 20

严重Apache Struts2 动态确定对象属性修改的控制不恰当（S2-059）CVE编号
CVE-2019-0230利用情况
EXP 已公开补丁情况 官

高危apache cocoon xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2020-11991利用情况
POC 已公开补丁情况 官方补丁披

高危FasterXML jackson-databind 安全漏洞(CVE-2020-24750)CVE编号
CVE-2020-24750利用情况
POC

高危ThinkAdmin v6 < 08.03.01 Update 文件读取漏洞（CVE-2020-25540）CVE编号
CVE-2020-25540利用情

严重Yii代码反序列化漏洞（CVE-2020-15148）CVE编号
CVE-2020-15148利用情况
POC 已公开补丁情况 官方补丁披露时间 202

高危Spring Framework反射型文件下载漏洞（CVE-2020-5421）CVE编号
CVE-2020-5421利用情况
EXP 已公开补丁情况

严重FastAdmin usercenter 远程代码执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-09-20受影

高危IBM WebSphere Application Server XXE 漏洞CVE编号
CVE-2020-4643利用情况
POC 已公开补丁情况 官

高危通达OA get_datas.php SQL注入漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-10-01受影响软件

严重XXL-JOB API 接口未授权访问致反序列化漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2020-10-01受影响软件情况

严重Sophos SG UTM代码注入漏洞CVE编号
CVE-2020-25223利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-09-25漏

严重ClickHouse 未授权访问漏洞（CNVD-2020-55986）CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2020-1

严重Nette 框架未授权远程代码执行漏洞（CVE-2020-15227）CVE编号
CVE-2020-15227利用情况
EXP 已公开补丁情况 官方补丁

严重Apache Solr configset api upload/create 未授权访问漏洞（CVE-2020-13957）CVE编号
CVE-2020

严重Windows TCP/IP 远程执行代码漏洞CVE编号
CVE-2020-16898利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-10