ZONE.CI 全球网

高危phpMyAdmin 5.0.2 Error Page String Reflected 跨站脚本攻击CVE编号
CVE-2020-11441利用情况

严重Sonatype Nexus Repository Manager代码执行漏洞CVE编号
CVE-2020-10199利用情况
EXP 已公开补丁情况

严重Sonatype Nexus Repository Manager 代码问题漏洞CVE编号
CVE-2020-10204利用情况
EXP 已公开补丁情况

严重Apache Dubbo Provider http协议反序列化漏洞CVE编号
CVE-2019-17564利用情况
EXP 已公开补丁情况 官方补丁披

严重Kong Admin Rest API未授权访问漏洞（CVE-2020-11710）CVE编号
CVE-2020-11710利用情况
EXP 已公开补丁

高危sonatype nexus 越权修改密码漏洞CVE编号
CVE-2020-11444利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-04

严重Windows Hyper-V 远程执行代码漏洞CVE编号
CVE-2020-0910利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-04

高危IBM WebSphere Application Server SOAP Connector 权限提升漏洞CVE编号
CVE-2020-4362利用情况

严重Oracle Weblogic Server T3 协议远程名称执行漏洞CVE-2020-2883CVE编号
CVE-2020-2883利用情况
EXP

严重Apache Spark 管理员后台未授权访问CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2020-04-15受影响软件情况 阿里

严重ZOHO ManageEngine OpManager信息泄露漏洞CVE编号
CVE-2020-11946利用情况
EXP 已公开补丁情况 官方补丁披露

严重SaltStack Salt Master 认证绕过致远程代码执行漏洞CVE编号
CVE-2020-11651利用情况
EXP 已公开补丁情况 官方补丁

严重通达OA存在命令执行漏洞（CNVD-2020-26530）CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2020-05-03受影响软

高危本地攻击者可能会借此绕过任意访问控制权限。CVE编号
CVE-2019-15793利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-04-2

高危E-Weaver SignatureDownLoad SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-05

高危Citrix Systems ShareFile storage zones Controller路径遍历漏洞CVE编号
CVE-2020-7473利用情

高危vBulletin getIndexableContent SQL注入漏洞CVE编号
CVE-2020-12720利用情况
漏洞武器化补丁情况 官方补丁

高危Apache Tomcat Session 反序列化代码执行漏洞（CVE-2020-9484）CVE编号
CVE-2020-9484利用情况
漏洞武器化

高危Windows 远程执行代码漏洞CVE编号
CVE-2020-1067利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-05-12漏洞描述M

高危WordPress chopslider get_script SQL注入漏洞（CVE-2020-11530）CVE编号
CVE-2020-11530利用

高危Win32k 特权提升漏洞CVE编号
CVE-2020-1054利用情况
漏洞武器化补丁情况 官方补丁披露时间 2020-05-12漏洞描述Micros

严重MyLittleAdmin 前台远程命令执行漏洞CVE编号
CVE-2020-13166利用情况
EXP 已公开补丁情况 没有补丁披露时间 2020-0

高危Sentinel Dashboard 控制台弱口令漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2020-05-27受影响软件情

高危Apache Kylin 后台命令执行漏洞CVE编号
CVE-2020-1956利用情况
暂无补丁情况 官方补丁披露时间 2020-05-23漏洞描述A

严重IBM WebSphere IIOP协议远程代码执行漏洞（CVE-2020-4450）CVE编号
CVE-2020-4450利用情况
POC 已公开补丁