ZONE.CI 全球网

严重Weblogic 特定Nginx配置下Console绕过访问漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2021-09-03受

高危Aruba Networks ArubaOS 命令注入漏洞CVE编号
CVE-2021-37720利用情况
暂无补丁情况 官方补丁披露时间 2021-0

高危Apache Dubbo Yaml反序列化漏洞CVE编号
CVE-2021-36162利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-09

高危Apache Dubbo Hessian2 协议反序列化漏洞CVE编号
CVE-2021-36163利用情况
POC 已公开补丁情况 官方补丁披露时间

高危cryptopp crypto++ 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2021-40530利用情况
POC 已公开补丁情况 官方补丁

高危Microsoft MSHTML 远程代码执行漏洞CVE编号
CVE-2021-40444利用情况
POC 已公开补丁情况 缓解措施披露时间 2021-

高危Zoho ManageEngine ADSelfService Plus 远程代码执行漏洞CVE编号
CVE-2021-40539利用情况
EXP 已公

高危HAProxy整数溢出漏洞（CVE-2021-40346）CVE编号
CVE-2021-40346利用情况
POC 已公开补丁情况 官方补丁披露时间 2

高危Druid Monitor 默认口令漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2021-09-13受影响软件情况 阿里云评分

高危Open Management Infrastructure 远程代码执行漏洞CVE编号
CVE-2021-38647利用情况
EXP 已公开补丁情况

高危Apache Tomcat 安全漏洞CVE编号
CVE-2021-41079利用情况
暂无补丁情况 官方补丁披露时间 2021-09-15漏洞描述Apa

严重VMware vCenter Analytics 任意文件上传漏洞CVE编号
CVE-2021-22005利用情况
POC 已公开补丁情况 官方补丁披露

高危Hikvision Web Server 命令注入漏洞CVE编号
CVE-2021-36260利用情况
漏洞武器化补丁情况 官方补丁披露时间 2021-

高危Apache HTTP Server mod_proxy 模块 SSRF漏洞CVE编号
CVE-2021-40438利用情况
暂无补丁情况 官方补丁披露

高危Payara Micro Community 路径遍历漏洞CVE编号
CVE-2021-41381利用情况
POC 已公开补丁情况 官方补丁披露时间 2

高危Oracle Linux 安全漏洞CVE编号
CVE-2021-2464利用情况
暂无补丁情况 官方补丁披露时间 2021-09-25漏洞描述Oracl

高危Win32k 特权提升漏洞CVE编号
CVE-2021-40449利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-10-12受影响软件情况

严重Apache HTTPd 2.4.49/2.4.50 路径穿越与命令执行漏洞CVE编号
CVE-2021-42013利用情况
漏洞武器化补丁情况 官方补

严重Apache HTTPd 2.4.49 路径穿越与命令执行漏洞（CVE-2021-41773）CVE编号
CVE-2021-41773利用情况
漏洞武器

高危金和OA C6 download.asp 文件读取漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021-10-23受影响软

严重npm包ua-parser-js被恶意劫持植入挖矿脚本CVE编号
N/A利用情况
POC 已公开补丁情况 没有补丁披露时间 2021-10-26受影响软

严重WordPress functions.php 主题文件后门漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2021-11-01受

高危MovableType xmlrpc 远程命令执行漏洞（CVE-2021-20837）CVE编号
CVE-2021-20837利用情况
POC 已公开补

高危Sourcecodester Church Management System远程代码执行漏洞CVE编号
CVE-2021-41643利用情况
EXP

严重Gitlab exiftool 远程命令执行漏洞在野利用（CVE-2021-22205）CVE编号
CVE-2021-22205利用情况
漏洞武器化补丁