ZONE.CI 全球网

严重vm2 <3.9.15 沙箱逃逸漏洞CVE编号
CVE-2023-29017利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-04-07漏洞

高危Apache Ofbiz Solr 插件文件读取漏洞（CVE-2022-47501）CVE编号
CVE-2022-47501利用情况
暂无补丁情况 官方

高危Apache Cassandra 存在越权漏洞导致远程命令执行（CVE-2023-30601）CVE编号
CVE-2023-30601利用情况
暂无补丁

严重vm2 <3.9.16 沙箱逃逸漏洞CVE编号
CVE-2023-29199利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-04-12漏洞

严重契约锁-电子签章系统 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2023-08-09受影响软件情况 阿里云评分

高危Tonda OA delete_seal.php SQL注入漏洞（CVE-2023-4165）CVE编号
CVE-2023-4165利用情况
EXP 已

高危Tonda OA delete_log.php SQL注入漏洞（CVE-2023-4166）CVE编号
CVE-2023-4166利用情况
POC 已公

高危辰信景云终端安全管理系统 login SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-08-09受影响软件

严重亿赛通电子文档安全管理系统 importFileType 文件上传漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-0

严重亿赛通电子文档安全管理系统 uploadfilefromclientserviceforclient 文件上传漏洞CVE编号
N/A利用情况
POC 已

高危汉得SRM tomcat.jsp 登陆绕过漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-08-09受影响软件情况

高危绿盟堡垒机 GetFile 任意文件读取漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-08-10受影响软件情况 阿

严重绿盟 SAS堡垒机 webconf/Exec/index 命令执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2023-08-

严重绿盟 SAS堡垒机 local_user.php 任意用户登录漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2023-08-10

严重Tencent 企业微信私有化版本 agentinfo 未授权访问漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2023-08-

严重OfficeWeb365 SaveDraw 文件上传漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2023-08-15受影响

严重Jeecg-Boot JimuReport queryFieldBySql 模板注入漏洞CVE编号
CVE-2023-4450利用情况
漏洞武器化补丁情

严重Jeecg-Boot JimuReport testConnection JDBC代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 没有补丁披

高危Jinhe OA C6 OracleDbConn 敏感信息泄漏漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-08-

高危蓝凌OA behavior 敏感信息泄漏漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-08-21受影响软件情况 阿

高危SmartBI 特定情况下登录与权限验证漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2023-08-22受影响软件情况 阿里云评分

高危Splunk Serialized 反序列化代码执行漏洞（CVE-2023-40595）CVE编号
CVE-2023-40595利用情况
暂无补丁情况

高危Qlik Sense 目录遍历致远程代码执行漏洞（CVE-2023-41266）CVE编号
CVE-2023-41266利用情况
POC 已公开补丁情况

高危GeoServer wms SSRF漏洞（CVE-2023-41339）CVE编号
CVE-2023-41339利用情况
EXP 已公开补丁情况 官方补

高危Yongyou U8C ServiceDispatcher 代码执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-