ZONE.CI 全球网

严重Wavemaker studioService SSRF与本地文件包含漏洞（CVE-2019-8982）CVE编号
CVE-2019-8982利用情况

严重Drupal Restful API 远程代码执行漏洞（CVE-2019-6340）CVE编号
CVE-2019-6340利用情况
漏洞武器化补丁情况

严重Spring Boot Actuator 未授权访问远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2019-02-2

严重ThinkPHP < 5.0.24/5.1.33远程代码执行漏洞CVE编号
CVE-2019-9082利用情况
漏洞武器化补丁情况 官方补丁披露时间 2

高危多款Apple产品WebKit 安全漏洞CVE编号
CVE-2019-6215利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-03-06漏

严重Apache Solr jmx.serviceUrl 远程命令执行漏洞（CVE-2019-0192）CVE编号
CVE-2019-0192利用情况
EX

严重Jenkins descriptorByName CheckScript远程命令执行（CVE-2019-1003029）CVE编号
CVE-2019-10

高危Artifex Ghostscript 命令执行漏洞CVE编号
CVE-2019-6116利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-

高危Dolibarr SQL注入漏洞（CVE-2018-16809）CVE编号
CVE-2018-16809利用情况
暂无补丁情况 官方补丁披露时间 201

高危Teracue ENC-400 - Command Injection / Missing AuthenticationCVE编号
CVE-2018-20

高危Teracue ENC-400 - Command Injection / Missing AuthenticationCVE编号
CVE-2018-20

严重Nexus Repository Manager 3 coreui_Component 远程命令执行漏洞CVE编号
CVE-2019-7238利用情况

严重Wordpress social-warfare admin-post.php 远程文件包含漏洞CVE编号
CVE-2019-9978利用情况
EXP

严重Confluence macro preview 模板注入漏洞（CVE-2019-3396）CVE编号
CVE-2019-3396利用情况
EXP 已公

高危Apache Mesos 远程命令执行漏洞（CVE-2019-0204）CVE编号
CVE-2019-0204利用情况
暂无补丁情况 官方补丁披露时间

严重Elasticsearch Kibana 命令注入漏洞（CVE-2019-7609）CVE编号
CVE-2019-7609利用情况
漏洞武器化补丁情况

高危Elasticsearch Kibana 命令注入漏洞（CVE-2019-7610）CVE编号
CVE-2019-7610利用情况
漏洞武器化补丁情况

高危Confluence WebDAV 服务端请求伪造漏洞（CVE-2019-3395）CVE编号
CVE-2019-3395利用情况
EXP 已公开补丁情

严重Rails Development Mode 代码执行漏洞CVE编号
CVE-2019-5420利用情况
EXP 已公开补丁情况 官方补丁披露时间 20

高危Rails <= 5.2.1 Accept头任意文件读取漏洞CVE编号
CVE-2019-5418利用情况
EXP 已公开补丁情况 官方补丁披露时间 2

高危多款Apple产品WebKit 缓冲区错误漏洞CVE编号
CVE-2018-4416利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-04-

高危多款Apple产品WebKit 缓冲区错误漏洞CVE编号
CVE-2018-4382利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-04-

高危多款Apple产品WebKit代码执行漏洞CVE编号
CVE-2018-4197利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-04-04

高危JFrog Artifactory 认证绕过漏洞（CVE-2019-9733）CVE编号
CVE-2019-9733利用情况
POC 已公开补丁情况 官

高危Win32k 特权提升漏洞CVE编号
CVE-2019-0803利用情况
漏洞武器化补丁情况 官方补丁披露时间 2019-04-09漏洞描述Win32k