ZONE.CI 全球网

高危Oracle Outside In Technology 8.5.3 Apache Batik 拒绝服务漏洞CVE编号
CVE-2017-13745利用情

高危Django CMS 1.9/1.10/1.11 Technical 500 Template Deserialization 跨站脚本攻击CVE编号
C

高危Broadcom BCM43xx 远程执行代码漏洞CVE编号
CVE-2017-9417利用情况
POC 已公开补丁情况 官方补丁披露时间 2017-0

严重Apache Struts2 2.1.6 ～ 2.3.33, 2.5 ～ 2.5.12 远程命令执行漏洞S2-052（CVE-2017-9805）CVE编号

高危Kind Editor文件上传漏洞CVE编号
CVE-2017-1002024利用情况
EXP 已公开补丁情况 官方补丁披露时间 2017-09-15漏

严重Apache Struts2 2.0.0 ~ 2.3.33,2.5 ~ 2.5.10.1 远程命令执行漏洞S2-053（CVE-2017-12611）CVE

严重Apache Tomcat PUT 远程命令执行漏洞CVE编号
CVE-2017-12615利用情况
漏洞武器化补丁情况 官方补丁披露时间 2017-0

高危Apache Struts up to 2.3.33/2.5.12 URLValidator Regex CPU Exhaustion 拒绝服务漏洞（S2-

高危Apache Struts up to 2.3.33/2.5.12 REST Plugin 拒绝服务漏洞（S2-051）CVE编号
CVE-2017-97

严重Apache Struts Convention插件路径遍历漏洞（S2-042）CVE编号
CVE-2016-6795利用情况
POC 已公开补丁情况

严重DenyAll WAF up to 6.4.1 index.php Credentials 身份验证不当漏洞CVE编号
CVE-2017-14706利用情

高危Joomla! LDAP注入漏洞CVE编号
CVE-2017-14596利用情况
POC 已公开补丁情况 官方补丁披露时间 2017-09-21漏洞描述

高危Go http pprof 信息泄漏漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 没有补丁披露时间 2017-09-27受影响软件情况 阿里云

高危WordPress SQL注入漏洞（CVE-2017-14723）CVE编号
CVE-2017-14723利用情况
POC 已公开补丁情况 官方补丁披露

高危Dnsmasq 至 2.77 IPv6 Router Advertisement 内存破坏漏洞CVE编号
CVE-2017-14492利用情况
EXP

高危SaltStack Salt 2015.8.13/2016.3.5/2016.11.2 之前版本 local_batch Client 身份验证不当漏洞CV

高危Dnsmasq 至 2.77 DHCPv6 Request 内存破坏漏洞CVE编号
CVE-2017-14493利用情况
POC 已公开补丁情况 官方补

严重Apache Tomcat PUT文件上传漏洞CVE编号
CVE-2017-12617利用情况
EXP 已公开补丁情况 官方补丁披露时间 2017-10

高危DNSMASQ 堆溢出漏洞可导致拒绝服务或代码执行CVE编号
CVE-2017-14491利用情况
POC 已公开补丁情况 官方补丁披露时间 2017-

高危Git < 2.7.4 远程命令注入漏洞CVE编号
CVE-2017-1000117利用情况
POC 已公开补丁情况 官方补丁披露时间 2017-10-

严重JBoss readonly Java 反序列化漏洞（CVE-2017-12149）CVE编号
CVE-2017-12149利用情况
POC 已公开补丁

严重Apache Solr XXE & RCE 漏洞（CVE-2017-12629）CVE编号
CVE-2017-12629利用情况
EXP 已公开补丁情况

严重WebLogic XMLDecoder反序列化漏洞（CVE-2017-10271）CVE编号
CVE-2017-10271利用情况
EXP 已公开补丁情

高危Apache Struts2 2.0.0～2.3.28.1 远程命令执行漏洞S2-036（CVE-2016-4461）CVE编号
CVE-2016-446

高危GNU Wget缓冲区错误漏洞CVE编号
CVE-2017-13089利用情况
POC 已公开补丁情况 官方补丁披露时间 2017-10-28漏洞描述在