ZONE.CI 全球网

严重phpMyAdmin server_sync.php 后门（CVE-2012-5159）CVE编号
CVE-2012-5159利用情况
EXP 已公开补

高危TWiki shell命令执行漏洞CVE编号
CVE-2012-6329利用情况
POC 已公开补丁情况 官方补丁披露时间 2013-01-05漏洞描述

高危Open Racing Car Simulator/Speed Dreams缓冲区溢出漏洞CVE编号
CVE-2012-1189利用情况
漏洞武器化补丁

高危Zend Framework < 2.0.0 beta4 < 1.12 RC1 < 1.11.11 - 本地文件泄漏漏洞CVE编号
CVE-2012-33

高危Ruby on Rails远程代码执行漏洞CVE编号
CVE-2013-0277利用情况
暂无补丁情况 官方补丁披露时间 2013-02-13漏洞描述R

高危Pidgin Libpurple HTTP头栈缓冲区溢出漏洞CVE编号
CVE-2013-0272利用情况
暂无补丁情况 官方补丁披露时间 2013-0

高危Linux kernel kernel/events/core.c本地权限提升漏洞CVE编号
CVE-2013-2094利用情况
POC 已公开补丁情况

高危ZoneMinder存在多个任意命令执行漏洞CVE编号
CVE-2013-0232利用情况
POC 已公开补丁情况 官方补丁披露时间 2013-03-2

严重Apache Struts < 2.3.14.2 includeParams不完整修复安全绕过漏洞CVE编号
CVE-2013-2115利用情况
漏洞武

高危Nagios Remote Plugin Executor 至 2.13 Shell nrpc.c $() 输入验证漏洞CVE编号
CVE-2013-13

严重JBoss RichFaces EL表达式注入 安全漏洞CVE编号
CVE-2013-2165利用情况
EXP 已公开补丁情况 官方补丁披露时间 201

严重Apache Struts2 2.0.0～2.3.14.2 远程命令执行漏洞S2-012（CVE-2013-1965）CVE编号
CVE-2013-196

高危Apache OpenJPA对象反序列化任意文件创建或覆盖漏洞CVE编号
CVE-2013-1768利用情况
暂无补丁情况 官方补丁披露时间 2013-

高危Apache Struts2 2.0.0～2.3.15 远程命令执行漏洞S2-016（CVE-2013-2251）CVE编号
CVE-2013-2251利

严重JBoss EJBInvokerServlet Marshalled Object代码执行漏洞CVE编号
CVE-2013-4810利用情况
EXP 已

高危phpMyAdmin up to 4.0.4.1 Parameter Validation schema_export.php SQL注入CVE编号
CV

高危WordPress is_serialized()远程任意代码执行漏洞CVE编号
CVE-2013-4338利用情况
暂无补丁情况 官方补丁披露时间 2

高危Cacti命令注入漏洞CVE编号
CVE-2013-1435利用情况
暂无补丁情况 官方补丁披露时间 2013-08-24漏洞描述Cacti是一套基于P

高危Apache Struts2 2.0.0～2.3.15.1 远程命令执行漏洞S2-019（CVE-2013-4316）CVE编号
CVE-2013-431

高危Linux Kernel本地权限提升漏洞（CNVD-2013-14536）CVE编号
CVE-2013-6282利用情况
EXP 已公开补丁情况 官方补

高危Nmap任意文件写漏洞CVE编号
CVE-2013-4885利用情况
漏洞武器化补丁情况 官方补丁披露时间 2013-10-27漏洞描述nmap是一款用

高危Google Android API WebView组件任意代码执行漏洞CVE编号
CVE-2012-6636利用情况
EXP 已公开补丁情况 官方补丁

高危Apache Solr XSLT response writer 功能 目录遍历与文件包含漏洞CVE编号
CVE-2013-6397利用情况
POC 已

严重Nginx配置失误 path_info 解析漏洞导致PHP任意代码执行（CVE-2013-4547）CVE编号
CVE-2013-4547利用情况
EX

严重Apache Struts < 2.3.16.1 getClass 代码执行漏洞（S2-020）CVE编号
CVE-2014-0094利用情况
EXP