ZONE.CI 全球网

严重OpenSSL 心脏滴血漏洞CVE编号
CVE-2014-0160利用情况
漏洞武器化补丁情况 官方补丁披露时间 2014-04-08漏洞描述OpenS

高危Spring Framework Jaxb2RootElementHttpMessageConverter XML实体引用信息泄露漏洞CVE编号
CVE-

高危ZTE F460 Telnet Service 访问控制漏洞CVE编号
CVE-2014-2321利用情况
POC 已公开补丁情况 官方补丁披露时间 2

严重Apache Struts 类加载器安全绕过代码执行漏洞（S2-021）CVE编号
CVE-2014-0112利用情况
EXP 已公开补丁情况 官方补丁

严重Apache Struts getClass()方法安全绕过代码执行漏洞（S2-021）CVE编号
CVE-2014-0113利用情况
漏洞武器化补丁情

高危Jinja2 jinja2.bccache.FileSystemBytecodeCache不安全文件权限漏洞CVE编号
CVE-2014-1402利用情况

严重Apache Struts 1 Classloader 操纵代码执行漏洞CVE编号
CVE-2014-0114利用情况
EXP 已公开补丁情况 官方补丁

高危Symfony YAML组件远程PHP代码执行漏洞（CNVD-2013-00606）CVE编号
CVE-2013-1397利用情况
暂无补丁情况 官方补

高危Linux Kernel本地权限提升漏洞（CNVD-2014-03485）CVE编号
CVE-2014-3153利用情况
漏洞武器化补丁情况 官方补丁披

高危Microsoft Windows Ancillary Function Driver本地特权提升漏洞CVE编号
CVE-2014-1767利用情况
E

高危Apache MyFaces 至 2.1.5 JavaServer Faces ln 路径遍历漏洞（CVE-2011-4367）CVE编号
CVE-201

高危Linux kernel mm/shmem.c拒绝服务漏洞CVE编号
CVE-2014-4171利用情况
EXP 已公开补丁情况 官方补丁披露时间 20

高危Elasticsearch 远程代码执行漏洞CVE编号
CVE-2014-3120利用情况
EXP 已公开补丁情况 官方补丁披露时间 2014-07-2

高危WebLogic UDDIExplorer SSRF 漏洞CVE编号
CVE-2014-4210利用情况
漏洞武器化补丁情况 官方补丁披露时间 2014

严重Apache Tomcat任意文件上传漏洞CVE编号
CVE-2013-4444利用情况
漏洞武器化补丁情况 官方补丁披露时间 2014-09-12漏洞

高危Apache POI up to 3.11 Crash 拒绝服务漏洞CVE编号
CVE-2014-3574利用情况
EXP 已公开补丁情况 官方补丁披露

严重Bash Shellshock 命令执行漏洞CVE编号
CVE-2014-6271利用情况
EXP 已公开补丁情况 官方补丁披露时间 2014-09-2

严重Drupal up to 7.31 Database Abstraction API expandArguments SQL注入CVE编号
CVE-201

严重Elasticsearch Groovy Scripting Engine Sandbox 安全绕过漏洞CVE编号
CVE-2015-1427利用情况

高危OpenStack Compute 2014.1.3/2014.2.0 Stack-Based 拒绝服务漏洞CVE编号
CVE-2014-3708利用情况

高危Smarty远程任意代码执行漏洞CVE编号
CVE-2014-8350利用情况
暂无补丁情况 官方补丁披露时间 2014-11-04漏洞描述smarty

严重JBoss RichFaces EL表达式注入 安全漏洞CVE编号
CVE-2015-0279利用情况
EXP 已公开补丁情况 官方补丁披露时间 201

严重ProjectSend process-upload.php 任意文件上传漏洞CVE编号
CVE-2014-9567利用情况
EXP 已公开补丁情况 官

高危D-Link DIR-645 Wired/Wireless Router操作系统命令注入漏洞CVE编号
CVE-2015-2051利用情况
POC 已公

严重Apache Groovy < 2.4.3远程代码执行漏洞CVE编号
CVE-2015-3253利用情况
EXP 已公开补丁情况 官方补丁披露时间 2