ZONE.CI 全球网

严重FasterXML jackson-databind 代码问题漏洞（CVE-2019-12384）CVE编号
CVE-2019-12384利用情况
PO

高危远程桌面服务远程执行代码漏洞CVE编号
CVE-2019-0887利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-07-09漏洞描述A r

高危CSZ CMS up to 1.2.1 core/MY_Security.php SQL注入CVE编号
CVE-2019-13086利用情况
POC 已

严重fastjson < 1.2.51 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2019-07-10漏洞描述近日，

高危GDI 远程执行代码漏洞CVE编号
CVE-2019-1102利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-07-09漏洞描述Windo

高危Windows DHCP 服务器远程执行代码漏洞CVE编号
CVE-2019-0785利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-07

严重Redis未授权访问漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 缓解措施披露时间 2019-07-10受影响软件情况 阿里云评分 9.1攻击

高危Linux kernel本地提权漏洞CVE-2019-13272CVE编号
CVE-2019-13272利用情况
EXP 已公开补丁情况 官方补丁披露时

严重XStream 反序列化代码执行漏洞CVE编号
CVE-2019-10173利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-07-24漏洞

严重Zeroshell <= 3.9.0 x509view 远程命令执行漏洞CVE编号
CVE-2019-12725利用情况
EXP 已公开补丁情况 没有补

高危Palo Alto Networks PAN-OS 输入验证错误导致命令执行漏洞CVE编号
CVE-2019-1579利用情况
EXP 已公开补丁情况

严重Array.pop中Type混淆导致代码执行漏洞CVE编号
CVE-2019-11707利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-0

严重Docker cp命令可导致容器逃逸攻击漏洞CVE-2019-14271CVE编号
CVE-2019-14271利用情况
漏洞武器化补丁情况 官方补丁披

高危Lodash安全漏洞CVE编号
CVE-2019-10744利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-07-26漏洞描述lodash

高危Django < 1.11.22/2.1.10/2.2.3 JSONField/HStoreField的键和索引查找中的SQL注入漏洞CVE编号
CVE-

严重Apache Solr DataImport Handler 命令执行漏洞（CVE-2019-0193）CVE编号
CVE-2019-0193利用情况

高危远程桌面服务远程执行代码漏洞CVE编号
CVE-2019-1182利用情况
暂无补丁情况 官方补丁披露时间 2019-08-13漏洞描述2019年8月1

严重Atlassian Jira SMTP 模版注入远程代码执行漏洞CVE编号
CVE-2019-11581利用情况
POC 已公开补丁情况 官方补丁披露时

高危远程桌面服务远程执行代码漏洞CVE编号
CVE-2019-1181利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-08-13漏洞描述201

高危蓝牙漏洞的加密密钥协商CVE编号
CVE-2019-9506利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-08-13漏洞描述高达5.1版

严重Webmin <=1.920 password_change.cgi 远程命令执行漏洞CVE编号
CVE-2019-15107利用情况
EXP 已公开补

严重SAP Commerce Cloud virtualjdbc 远程代码执行漏洞（CVE-2019-0344）CVE编号
CVE-2019-0344利用情况

高危Suricata 输入验证错误漏洞CVE编号
CVE-2019-10055利用情况
暂无补丁情况 官方补丁披露时间 2019-08-29漏洞描述Suri

严重Confluence Word Export 组件本地文件包含漏洞（CVE-2019-3394）CVE编号
CVE-2019-3394利用情况
漏洞武器

高危fastjson < 1.2.60 远程拒绝服务漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-09-05漏洞描述近