ZONE.CI 全球网

严重Apache Log4j 反序列化代码执行漏洞（CVE-2019-17571）CVE编号
CVE-2019-17571利用情况
EXP 已公开补丁情况

高危Apple iCloud 至 7.10 on Windows WebKit 内存破坏漏洞CVE编号
CVE-2019-8518利用情况
POC 已公开补

高危Adobe Acrobat Reader DC - Heap-Based Memory Corruption due to Malformed TTF Fo

严重Citrix ADC 远程代码执行漏洞CVE编号
CVE-2019-19781利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-12-28漏

高危NetHack < 3.6.4 缓冲区溢出漏洞CVE编号
CVE-2019-19905利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-12

高危Open TFTP Server SP 格式化字符串错误漏洞CVE编号
CVE-2018-10388利用情况
EXP 已公开补丁情况 官方补丁披露时间

严重PHPWeb base/appplus.php 任意文件上传漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2020-01-07受

高危mongo-express < 0.54.0 远程命令执行漏洞CVE编号
CVE-2019-10758利用情况
漏洞武器化补丁情况 官方补丁披露时间 2

严重Apache Solr Velocity 模版注入远程命令执行漏洞（CVE-2019-17558）CVE编号
CVE-2019-17558利用情况
PO

严重rConfig代码执行漏洞CVE编号
CVE-2019-19509利用情况
EXP 已公开补丁情况 没有补丁披露时间 2020-01-07漏洞描述rCo

严重WebLogic ReflectionExtractor T3反序列化漏洞CVE编号
CVE-2020-2555利用情况
EXP 已公开补丁情况 官方补

高危HashBrown CMS 权限提升漏洞CVE编号
CVE-2020-6949利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-01-14漏

高危HashBrown CMS GitDeployer.js 命令注入漏洞CVE编号
CVE-2020-6948利用情况
POC 已公开补丁情况 官方补丁披

高危Trustwave ModSecurity 3.0.0～3.0.3 远程拒绝服务漏洞CVE编号
CVE-2019-19886利用情况
POC 已公开补丁

严重Weblogic iiop协议 反序列化CVE编号
CVE-2020-2551利用情况
EXP 已公开补丁情况 没有补丁披露时间 2020-01-16漏

高危Oracle WebLogic Server ConnectionFilterImpl反序列化代码执行漏洞CVE编号
CVE-2020-2546利用情况

高危qdPM路径遍历漏洞CVE编号
CVE-2020-7246利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-01-22漏洞描述qdPM 9.

高危Seata 默认口令漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2020-02-01受影响软件情况 阿里云评分 8.0攻击

严重OpenSMTPD < 6.6.2 远程代码执行漏洞CVE编号
CVE-2020-7247利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-

严重DrayTek Vigor300B cgi-bin/mainfunction.cgi 命令注入漏洞CVE编号
CVE-2020-8515利用情况
漏洞武

高危Django < 1.11.27/2.2.9/3.0.2 SQL注入漏洞CVE编号
CVE-2020-7471利用情况
EXP 已公开补丁情况 官方补丁

严重ppp < 2.4.8 缓冲区溢出代码执行漏洞CVE编号
CVE-2020-8597利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-02-

高危Spring Boot Devtool 默认key 远程代码执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 缓解措施披露时间 2020-02

高危php：函数get_headers中的信息泄漏漏洞CVE编号
CVE-2020-7066利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-0

高危MariaDB mysql_install_db 权限提升漏洞CVE编号
CVE-2020-7221利用情况
POC 已公开补丁情况 官方补丁披露时间