ZONE.CI 全球网

高危WordPress 1.3.5之前的crelly-slider插件具有任意文件上传功能CVE编号
CVE-2019-15866利用情况
POC 已公开补

高危Nexus Repository Manager 2.x 远程命令执行漏洞CVE-2019-5475CVE编号
CVE-2019-5475利用情况
EX

严重FasterXML jackson-databind 反序列化漏洞CVE编号
CVE-2019-14540利用情况
POC 已公开补丁情况 官方补丁披露

严重fastjson < 1.2.61 反序列化远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2019-09-17漏洞描

严重vBulletin 5.x widgetConfig 远程代码执行漏洞（CVE-2019-16759）CVE编号
CVE-2019-16759利用情况

高危VMware Workspace ONE Access 认证漏洞（CVE-2022-22972）CVE编号
CVE-2022-22972利用情况
EXP

高危Atlassian jira Importers Plugin 注入漏洞CVE编号
CVE-2019-15001利用情况
EXP 已公开补丁情况 官方

严重vBulletin < 5.5.4 代码执行漏洞CVE编号
CVE-2019-17132利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-1

严重fastjson <=1.2.62 反序列化任意代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2019-10-07漏洞描

高危JNOJ viewfile 任意文件读取漏洞（CVE-2019-17538）CVE编号
CVE-2019-17538利用情况
EXP 已公开补丁情况 官

严重Pi-Hole 操作系统命令注入漏洞CVE编号
CVE-2019-13051利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-10-10漏洞

高危Oracle WebLogic Server 组件反序列化远程代码执行漏洞CVE编号
CVE-2019-2891利用情况
暂无补丁情况 官方补丁披露时间

高危nostromo_nhttpd 拒绝服务漏洞CVE编号
CVE-2019-16279利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-10-

严重Nostromo webserver <= 1.9.6 远程命令执行漏洞CVE编号
CVE-2019-16278利用情况
POC 已公开补丁情况 官方补

严重YouPHPTube getspiritsfromvideo 远程命令执行漏洞（CVE-2019-5129）CVE编号
CVE-2019-5129利用情况

高危Openfire 回显SSRF漏洞CVE编号
CVE-2019-18394利用情况
POC 已公开补丁情况 没有补丁披露时间 2019-10-25漏洞描

高危sudo < 1.8.28 本地提权漏洞CVE编号
CVE-2019-14287利用情况
漏洞武器化补丁情况 官方补丁披露时间 2019-10-18漏洞

严重rConfig 操作系统命令注入漏洞CVE编号
CVE-2019-16662利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-10-29漏洞

严重YouPHPTube getImageMP4 远程命令执行漏洞（CVE-2019-5128）CVE编号
CVE-2019-5128利用情况
EXP 已公

严重rConfig 操作系统命令注入漏洞CVE编号
CVE-2019-16663利用情况
EXP 已公开补丁情况 没有补丁披露时间 2019-10-29漏洞

严重php < 7.1.32 PHP-FPM缺陷配置远程代码执行漏洞CVE-2019-11043CVE编号
CVE-2019-11043利用情况
EXP 已

高危Docker registry API 未授权访问漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 缓解措施披露时间 2019-11-01受影响软

高危Memcached弱口令CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2019-11-06受影响软件情况 阿里云评分 7.9攻击路径

高危Windows 证书对话框特权提升漏洞CVE编号
CVE-2019-1388利用情况
漏洞武器化补丁情况 官方补丁披露时间 2019-11-12漏洞描述

严重Apache Flink Web Dashboard 未授权访问上传Jar漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 没有补丁披露时间 2019