ZONE.CI 全球网

严重某OA htmlofficeservlet 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2020-12-18漏洞描

严重Jenkins 未授权访问漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 缓解措施披露时间 2020-12-18漏洞描述Jenkins 是一款开

高危Scrapyd 未授权访问致命令执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2020-12-18漏洞描述Scrapyd

高危Node-RED 未授权访问导致 RCECVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2020-12-18漏洞描述Node-RE

高危Jupyter 未授权访问致代码执行CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2020-12-18漏洞描述Jupyter N

严重Hadoop YARN ResourceManager 未授权访问CVE编号
N/A利用情况
漏洞武器化补丁情况 没有补丁披露时间 2020-12-18

严重MSSQL 弱口令CVE编号
N/A利用情况
漏洞武器化补丁情况 没有补丁披露时间 2020-12-18漏洞描述MSSQL 弱口令漏洞，指 MSSQL

高危Linux Dash 未授权访问漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2020-12-18漏洞描述Linux Das

高危phpMyAdmin scripts/setup.php 反序列化漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-1

严重Hadoop 未授权访问漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2020-12-18漏洞描述Hadoop 是一个由 Apa

高危Redis 主从复制命令执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-12-18受影响软件情况 阿里云评分 7

高危Dubbo Admin 控制中心未授权访问漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2020-12-18漏洞描述Dubb

高危Jenkins manager 控制台未授权访问漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2020-12-18漏洞描述J

严重SCO Openserver 5.0.7/6.0 outputform 命令注入CVE编号
CVE-2020-25494利用情况
EXP 已公开补丁情况

严重WordPress wp-content/plugins/apikey/apikey.php 后门漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况

高危Activemq 控制面板存在默认口令漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2020-12-18漏洞描述Apache

高危cAdvisor 容器监控面板未授权访问漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2020-12-18漏洞描述cAdvi

严重Apache ShardingSphere 默认口令漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2020-12-22漏洞描述A

高危HPE Systems Insight Manager 7.6 远程权限提升漏洞CVE编号
CVE-2020-7200利用情况
漏洞武器化补丁情况 官方

严重TerraMaster TOS < 4.2.07 未授权远程代码执行漏洞CVE编号
CVE-2020-35665利用情况
EXP 已公开补丁情况 没有补

严重zyxel <=4.60 默认口令漏洞CVE编号
CVE-2020-29583利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-12-23漏

严重linksys re6500_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2020-35713利用情况

高危Laravel 框架调试模式开启CVE编号
N/A利用情况
POC 已公开补丁情况 没有补丁披露时间 2020-12-28受影响软件情况 阿里云评分 7

高危TerraMaster TOS path 远程代码执行漏洞CVE编号
CVE-2020-28188利用情况
POC 已公开补丁情况 官方补丁披露时间 2

严重BrowserUp Proxy <= 2.1.2 远程代码执行漏洞CVE编号
CVE-2020-26282利用情况
EXP 已公开补丁情况 官方补丁披露