ZONE.CI 全球网

严重Apache Struts2 动态确定对象属性修改的控制不恰当（S2-059）CVE编号
CVE-2019-0230利用情况
EXP 已公开补丁情况 官

高危apache cocoon xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2020-11991利用情况
POC 已公开补丁情况 官方补丁披

高危FasterXML jackson-databind 安全漏洞(CVE-2020-24750)CVE编号
CVE-2020-24750利用情况
POC

高危ThinkAdmin v6 < 08.03.01 Update 文件读取漏洞（CVE-2020-25540）CVE编号
CVE-2020-25540利用情

严重Yii代码反序列化漏洞（CVE-2020-15148）CVE编号
CVE-2020-15148利用情况
POC 已公开补丁情况 官方补丁披露时间 202

高危Spring Framework反射型文件下载漏洞（CVE-2020-5421）CVE编号
CVE-2020-5421利用情况
EXP 已公开补丁情况

严重FastAdmin usercenter 远程代码执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-09-20受影

高危IBM WebSphere Application Server XXE 漏洞CVE编号
CVE-2020-4643利用情况
POC 已公开补丁情况 官

高危通达OA get_datas.php SQL注入漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-10-01受影响软件

严重XXL-JOB API 接口未授权访问致反序列化漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2020-10-01受影响软件情况

严重Sophos SG UTM代码注入漏洞CVE编号
CVE-2020-25223利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-09-25漏

严重ClickHouse 未授权访问漏洞（CNVD-2020-55986）CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2020-1

严重Nette 框架未授权远程代码执行漏洞（CVE-2020-15227）CVE编号
CVE-2020-15227利用情况
EXP 已公开补丁情况 官方补丁

严重Apache Solr configset api upload/create 未授权访问漏洞（CVE-2020-13957）CVE编号
CVE-2020

严重Windows TCP/IP 远程执行代码漏洞CVE编号
CVE-2020-16898利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-10

严重多款Apple产品WebKit组件安全漏洞CVE编号
CVE-2020-9894利用情况
漏洞武器化补丁情况 官方补丁披露时间 2020-10-17漏洞

严重Solaris关键缓冲区溢出漏洞导致远程接管CVE编号
CVE-2020-14871利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-10-

高危Weblogic LockVersionExtractor T3 反序列化漏洞（CVE-2020-14825）CVE编号
CVE-2020-14825利用

严重Oracle Weblogic Console HTTP 协议远程代码执行漏洞CVE编号
CVE-2020-14882利用情况
EXP 已公开补丁情况

高危osCommerce Phoenix CE 注入漏洞CVE编号
CVE-2020-27976利用情况
EXP 已公开补丁情况 没有补丁披露时间 2020

高危Oracle WebLogic Server访问控制问题漏洞CVE编号
CVE-2020-14757利用情况
暂无补丁情况 官方补丁披露时间 2020-

高危SaltStack SSH Client 认证绕过漏洞CVE编号
CVE-2020-25592利用情况
POC 已公开补丁情况 官方补丁披露时间 202

高危SonarQube API 未授权访问漏洞（CVE-2020-27986）CVE编号
CVE-2020-27986利用情况
漏洞武器化补丁情况 官方补丁

高危Oracle WebLogic Server /console/console.portal 接口远程代码执行漏洞CVE-2020-14883CVE编号

严重Oracle WebLogic Server console 远程代码执行漏洞CVE编号
CVE-2020-14750利用情况
POC 已公开补丁情况