ZONE.CI 全球网

严重Weblogic RemoteConstructor IIOP T3反序列化漏洞（CVE-2020-14644）CVE编号
CVE-2020-14644利

高危nsqadmin 未授权访问漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 缓解措施披露时间 2020-07-17受影响软件情况 阿里云评分 8

高危Prometheus 监控系统未授权访问漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2020-07-24受影响软件情况 阿里云

严重HashiCorp Consul RemoteExec 远程命令执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2020-08

严重Mida Solution eframework ajaxreq.php param 远程命令执行漏洞CVE编号
CVE-2020-15920利用情况

高危Microweber module 敏感信息泄漏漏洞（CVE-2020-13405）CVE编号
CVE-2020-13405利用情况
POC 已公开补丁

高危kube-proxy 边界限制访问绕过漏洞（CVE-2020-8558）CVE编号
CVE-2020-8558利用情况
POC 已公开补丁情况 官方补丁

严重HashiCorp Consul API 远程命令执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2020-08-01受影响软

高危IBM Maximo Asset Management XXECVE编号
CVE-2020-4463利用情况
EXP 已公开补丁情况 官方补丁披露时间

严重HashiCorp Consul 未授权访问漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 缓解措施披露时间 2020-08-01受影响软件情况

严重Nexus Repository Manager 3.x 远程命令执行漏洞CVE-2020-15871CVE编号
CVE-2020-15871利用情况

严重Microsoft Windows Netlogon 权限提升漏洞（CVE-2020-1472）CVE编号
CVE-2020-1472利用情况
POC

高危Apache SkyWalking < 8.1.0 GraphQL SQL注入漏洞CVE编号
CVE-2020-13921利用情况
漏洞武器化补丁情况

严重Aerospike Database < 5.1.0.3 Host头命令注入漏洞CVE编号
CVE-2020-13151利用情况
POC 已公开补丁情况

高危Shiro < 1.6.0 验证绕过漏洞CVE编号
CVE-2020-13933利用情况
漏洞武器化补丁情况 官方补丁披露时间 2020-08-18漏洞

高危MongoDB Server 安全漏洞CVE编号
CVE-2020-7923利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-08-22漏洞

高危FasterXML jackson-databind 安全漏洞(CVE-2020-24616)CVE编号
CVE-2020-24616利用情况
POC

高危WSO2 save_artifact_ajaxprocessor XXE漏洞（CVE-2020-24589）CVE编号
CVE-2020-24589利用情

严重RaspAP操作系统命令注入漏洞CVE编号
CVE-2020-24572利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-08-25漏洞描述

高危Showdoc <= 2.8.6 uploadImg 文件上传漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-09-

严重Kingdee EAS easportal fastjson 远程代码执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 20

高危Gitblit repositories功能致源码泄漏漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2020-09-08受影

高危Microsoft Exchange Server 远程执行代码漏洞CVE编号
CVE-2020-16875利用情况
POC 已公开补丁情况 官方补丁披

高危Ctrip Apollo admin service 未授权访问漏洞（CVE-2020-15170）CVE编号
CVE-2020-15170利用情况
P

严重WordPress wpfilemanager 文件上传漏洞CVE编号
CVE-2020-25213利用情况
漏洞武器化补丁情况 官方补丁披露时间 20