ZONE.CI 全球网

高危Saltstack SSH Client Salt API 命令执行漏洞CVE编号
CVE-2020-16846利用情况
POC 已公开补丁情况 官方补

高危Windows 内核本地特权提升漏洞CVE编号
CVE-2020-17087利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-11-10漏洞

高危XStream 组件反序列化漏洞CVE编号
CVE-2020-26217利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-11-17漏洞描述

高危Alerta 认证绕过漏洞（CVE-2020-26214）CVE编号
CVE-2020-26214利用情况
POC 已公开补丁情况 官方补丁披露时间 2

高危Infinite WP < 2.15.7 密码重置漏洞CVE编号
CVE-2020-28642利用情况
EXP 已公开补丁情况 官方补丁披露时间 202

严重Jenkins script未授权访问致远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2020-11-18受影响软件

高危InfluxDB JWT Token伪造认证绕过漏洞（CVE-2019-20933）CVE编号
CVE-2019-20933利用情况
暂无补丁情况 官方

严重Apache Unomi context.json 远程代码执行漏洞CVE编号
CVE-2020-13942利用情况
POC 已公开补丁情况 官方补丁披

高危Apache NiFi API 远程命令执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-12-01受影响软件情况

高危Docker 容器逃逸漏洞（CVE-2020-15257）CVE编号
CVE-2020-15257利用情况
漏洞武器化补丁情况 官方补丁披露时间 202

高危FasterXML Jackson Databind XML外部实体注入漏洞CVE编号
CVE-2020-25649利用情况
暂无补丁情况 官方补丁披露

高危信呼协同办公系统 默认口令漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-12-08受影响软件情况 阿里云评分 7.

严重Apache Struts2 远程代码执行漏洞（S2-061）CVE编号
CVE-2020-17530利用情况
漏洞武器化补丁情况 官方补丁披露时间 2

高危Microsoft Exchange 远程执行代码漏洞CVE编号
CVE-2020-17132利用情况
POC 已公开补丁情况 官方补丁披露时间 202

高危jasper_project jasper 堆缓冲区溢出CVE编号
CVE-2020-27828利用情况
暂无补丁情况 官方补丁披露时间 2020-12

高危Lan ATMService M3 ATM 6.1.0 会话固定漏洞CVE编号
CVE-2020-29667利用情况
POC 已公开补丁情况 没有补丁披

严重OpenTSDB <= 2.4.0 远程代码执行漏洞CVE编号
CVE-2020-35476利用情况
POC 已公开补丁情况 没有补丁披露时间 2020

高危jackson-databind < 2.9.10.7 静态代码注入漏洞CVE编号
CVE-2020-35490利用情况
暂无补丁情况 没有补丁披露时间

高危Jsonpickle <=1.4.1 反序列化远程代码执行漏洞CVE编号
CVE-2020-22083利用情况
暂无补丁情况 没有补丁披露时间 2020

高危FasterXML jackson-databind < 2.9.10.7 反序列化代码执行漏洞CVE编号
CVE-2020-35491利用情况
POC

严重WordPress插件Rocklobster Contact Form 7 < 5.3.2 任意文件上传漏洞CVE编号
CVE-2020-35489利用情

高危Gitlab SSH 仓库导入远程命令执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-12-18漏洞描述GitL

严重Symfony _fragment 接口远程代码执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-12-18漏洞

严重Azkaban 默认口令漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 缓解措施披露时间 2020-12-18漏洞描述azkaban 存在默认口

严重uWSGI 未授权访问漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2020-12-18漏洞描述uWSGI 是一个经常被使用的应