ZONE.CI 全球网

McAfee Network Data Loss Prevention信息泄露漏洞（CNVD-2017-36337）CVE编号
CVE-2017-3935利用

HP ArcSight ESM/ArcSight ESM Express up to 6.9.1c Patch 3/6.11.0 SQL注入CVE编号
CVE

HP ArcSight ESM/ArcSight ESM Express up to 6.9.1c Patch 3/6.11.0 Reflected 跨站脚本攻

HP ArcSight ESM URL重定向漏洞CVE编号
CVE-2017-14358利用情况
暂无补丁情况 N/A披露时间 2017-11-01漏洞描述

mahara 漏洞CVE编号
CVE-2017-14163利用情况
暂无补丁情况 N/A披露时间 2017-11-01漏洞描述马哈拉在15.04.14之前，

TP-LINK TL-WR741N/TL-WR741ND 3.11.7 Build 100603 Rel.56412n Parameter 跨站脚本攻击CVE编

Mahara up to 15.04.14/16.04.8/16.10.5/17.04.3 跨站脚本攻击CVE编号
CVE-2017-14752利用情况
暂

Mahara up to 15.04.14/16.04.8/16.10.5/17.04.3 跨站脚本攻击CVE编号
CVE-2017-15273利用情况
暂

HashiCorp Vagrant VMware Fusion插件权限提升漏洞（CNVD-2017-33966）CVE编号
CVE-2017-15884利用情

低危Apache WSS4J信息泄露漏洞CVE编号
CVE-2015-0226利用情况
暂无补丁情况 官方补丁披露时间 2017-10-31漏洞描述WSS4

triton datacenter 漏洞CVE编号
CVE-2017-10940利用情况
暂无补丁情况 N/A披露时间 2017-11-01漏洞描述此漏洞允

低危QEMU 6.0 MSI-X MMIO hw/pci/msix.c write 拒绝服务漏洞CVE编号
CVE-2015-7549利用情况
暂无补丁情况

中危Apache Traffic Server远程代码执行漏洞CVE编号
CVE-2015-3249利用情况
暂无补丁情况 官方补丁披露时间 2017-10

Barco ClickShare CSM-1和ClickShare CSC-1内存破坏漏洞CVE编号
CVE-2017-12460利用情况
暂无补丁情况 N

严重Apache Struts TextParseUtil.translateVariables()远程代码执行漏洞（S2-027）CVE编号
CVE-201

低危Xen拒绝服务漏洞（CNVD-2017-32838）CVE编号
CVE-2017-15597利用情况
暂无补丁情况 官方补丁披露时间 2017-10-3

Enalean Tuleap User::getRecentElements()方法代码执行漏洞CVE编号
CVE-2017-7411利用情况
暂无补丁情况

Barco ClickShare CSM-1 Base Unit和ClickShare CSC-1 Base Unit 命令注入漏洞CVE编号
CVE-201

低危Amazon Web Services CloudFormation bootstrap任意代码执行漏洞CVE编号
CVE-2017-9450利用情况

WatchDog Anti-Malware和Online Security Pro zam32.sys驱动程序拒绝服务漏洞CVE编号
CVE-2017-159

Watchdog Anti-Malware/Online Security Pro 2.74.186.150 Driver zam32.sys 拒绝服务漏洞CV

Apache jUDDI内存破坏漏洞CVE编号
CVE-2009-1197利用情况
暂无补丁情况 N/A披露时间 2017-10-31漏洞描述Apache

低危Apache Xerces2 XML Service 拒绝服务漏洞CVE编号
CVE-2012-0881利用情况
暂无补丁情况 官方补丁披露时间 201

Apache jUDDI 跨站脚本漏洞CVE编号
CVE-2009-1198利用情况
暂无补丁情况 N/A披露时间 2017-10-31漏洞描述Apache

中危Apache Storm 目录遍历漏洞CVE-2014-0115CVE编号
CVE-2014-0115利用情况
EXP 已公开补丁情况 官方补丁披露时间