ZONE.CI 全球网

严重Finereport plugin_logdb JDBC远程代码执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-

高危Mozilla Firefox 输入验证错误漏洞CVE编号
CVE-2021-38492利用情况
暂无补丁情况 官方补丁披露时间 2021-11-03漏

高危Hitachi Vantara Pentaho Business Analytics SQL注入漏洞CVE编号
CVE-2021-34684利用情况
P

高危远程桌面客户端远程执行代码漏洞CVE编号
CVE-2021-38666利用情况
暂无补丁情况 官方补丁披露时间 2021-11-09受影响软件情况 阿里

严重Hadoop Yarn RPC未授权访问漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2021-11-15受影响软件情况 阿里云

高危Laravel Framework 代码问题漏洞CVE编号
CVE-2021-43617利用情况
EXP 已公开补丁情况 没有补丁披露时间 2021-1

高危Apache Guacamole 默认口令漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2021-11-20受影响软件情况

严重Apache ShenYu Admin JWT认证绕过漏洞（CVE-2021-37580）CVE编号
CVE-2021-37580利用情况
POC 已公

严重PHPOK 3.1.2 模板注入漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021-11-22受影响软件情况 阿里云评分

严重vmware spring_cloud_netflix 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-22053利用情况
漏洞武器化补

严重蓝凌OA dataxml.jsp script 远程代码执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021-11-2

高危MLflow 未授权访问漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-11-28受影响软件情况 阿里云评分 7.7

高危Zoho ManageEngine ServiceDesk Plus 远程代码执行漏洞（CVE-2021-44077） CVE编号
CVE-2021-44

严重e-office UploadFile.php 文件上传漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021-11-29受

高危VMware vCenter <= 7.0.2.00100 provider-logo 任意文件读取漏洞CVE编号
N/A利用情况
EXP 已公开补丁情

高危RockMongo 默认口令漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 缓解措施披露时间 2021-12-02受影响软件情况 阿里云评分 7

严重Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）CVE编号
CVE-2021-44228利用情况
漏洞武器化补丁情况 官方补

严重某OA log4j 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2021-12-10受影响软件情况 阿里云评分 9

严重Apache Log4j2 Lookup 代码执行与拒绝服务漏洞（CVE-2021-45046）CVE编号
CVE-2021-45046利用情况
POC

高危VMWare Workspace One UEM BlobHandler.ashx Url SSRF漏洞（CVE-2021-22054）CVE编号
CVE

严重Apache Druid log4j 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2021-12-24受影响软件情

严重Apache JSPWiki log4j 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2021-12-24受影响软

严重MobileIron log4j 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2021-12-24受影响软件情况

严重Apache OFBiz log4j 远程代码执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021-12-24受影响软

严重VMware vCenter log4j 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2021-12-24受影响软