ZONE.CI 全球网

高危Oracle WebLogic Server 12.2.1.3.0 WLS Web Services组件反序列化漏洞CVE编号
CVE-2017-1035

高危Oracle Java SE 8u144/9 Deployment 拒绝服务漏洞CVE编号
CVE-2017-10309利用情况
POC 已公开补丁情况

高危多个Apple产品的WebKit内存损坏漏洞CVE编号
CVE-2017-7092利用情况
EXP 已公开补丁情况 官方补丁披露时间 2017-10-2

严重Apache Struts TextParseUtil.translateVariables()远程代码执行漏洞（S2-027）CVE编号
CVE-201

严重Apache Commons Collections <= 3.2.1 反序列化漏洞CVE编号
CVE-2015-7501利用情况
漏洞武器化补丁情况

高危WordPress SQL注入漏洞（CVE-2017-16510）CVE编号
CVE-2017-16510利用情况
POC 已公开补丁情况 官方补丁披露

严重CouchDB 越权创建管理员漏洞CVE编号
CVE-2017-12635利用情况
POC 已公开补丁情况 官方补丁披露时间 2017-11-15漏洞描

高危MEDIAWIKI UP TO 1.27.3/1.28.2/1.29.1 FILE DOWNLOAD API.PHP REFLECTED INJECTION

严重fastjson <=1.2.41 反序列化任意代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2017-12-12漏洞描

高危Adobe ColdFusion远程代码执行漏洞CVE-2017-11283CVE编号
CVE-2017-11283利用情况
暂无补丁情况 官方补丁披露

高危Adobe ColdFusion远程代码执行漏洞CVE-2017-11284CVE编号
CVE-2017-11284利用情况
暂无补丁情况 官方补丁披露

严重GoAhead 远程命令执行漏洞CVE编号
CVE-2017-17562利用情况
EXP 已公开补丁情况 官方补丁披露时间 2017-12-13漏洞描述

严重Palo Alto Networks Firewalls 远程命令执行漏洞CVE编号
CVE-2017-15944利用情况
漏洞武器化补丁情况 官方补丁

高危代码执行漏洞CVE编号
CVE-2017-17405利用情况
POC 已公开补丁情况 官方补丁披露时间 2017-12-15漏洞描述2.4.3之前的Ru

高危Elasticsearch 未授权访问漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 没有补丁披露时间 2017-12-20受影响软件情况 阿里云评

高危Ubuntu/Debian 内核BPF Verifier缺陷可导致本地提权漏洞CVE编号
CVE-2017-16995利用情况
漏洞武器化补丁情况 官方

严重fastjson <=1.2.42 反序列化任意代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2017-12-16漏洞描

严重FasterXML jackson-databind任意代码执行漏洞CVE编号
CVE-2017-17485利用情况
POC 已公开补丁情况 官方补丁披

严重fastjson <=1.2.43 反序列化任意代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2017-12-21漏洞描

严重Pivotal Spring Data REST远程代码执行漏洞CVE编号
CVE-2017-8046利用情况
EXP 已公开补丁情况 官方补丁披露时间

严重PHP Smarty smarty_internal_runtime_codeframe 远程代码执行漏洞CVE编号
CVE-2017-1000480利用

高危GitHub Electron任意命令执行漏洞CVE编号
CVE-2018-1000006利用情况
POC 已公开补丁情况 官方补丁披露时间 2018-

严重fastjson <=1.2.45 反序列化任意代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2018-01-12漏洞描

严重Seagate Personal Cloud Seagate Media Server命令注入漏洞CVE编号
CVE-2018-5347利用情况
EXP

严重Jenkins CI 远程代码执行漏洞CVE编号
CVE-2017-1000353利用情况
POC 已公开补丁情况 官方补丁披露时间 2018-01-3