ZONE.CI 全球网

高危MeterSphere <2.5.0 存在 SSRF 漏洞CVE编号
CVE-2022-23544利用情况
POC 已公开补丁情况 官方补丁披露时间 2

高危Apache Kylin 命令注入漏洞（CVE-2022-44621）CVE编号
CVE-2022-44621利用情况
POC 已公开补丁情况 官方补丁

高危KubePI JWT默认secret 漏洞（CVE-2023-22463）CVE编号
CVE-2023-22463利用情况
EXP 已公开补丁情况 官方

严重Control Web Panel login 远程命令执行漏洞（CVE-2022-44877）CVE编号
CVE-2022-44877利用情况
EXP

严重禅道项⽬管理系统权限绕过与命令执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-01-06受影响软件情况 阿里云评

严重KubeOperator 前台kubeconfig下载漏洞（CVE-2023-22480）CVE编号
CVE-2023-22480利用情况
EXP 已公

严重Zoho ManageEngine SAML 任意代码执行漏洞（CVE-2022-47966）CVE编号
CVE-2022-47966利用情况
漏洞武器

高危Weaver OA workflowrequestservlet XXE漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 202

高危Oracle WebLogic T3/IIOP 反序列化漏洞（CVE-2023-21839）CVE编号
CVE-2023-21839利用情况
POC 已

严重Apache Solr stream.url SSRF与任意文件读取致RCE漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2

严重瑞友天翼应用虚拟化系统 GetBSAppUrl SQL注入漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2023-04-15

高危Strapi <4.5.6 登陆后邮件模版注入远程代码执行漏洞（CVE-2023-22621）CVE编号
CVE-2023-22621利用情况
POC

严重vm2 <3.9.17 沙箱逃逸漏洞CVE编号
CVE-2023-30547利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-04-18漏洞

高危PowerJob <=4.3.2 未授权访问漏洞CVE编号
CVE-2023-29923利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-0

高危Strapi 信息泄露漏洞（CVE-2023-22894）CVE编号
CVE-2023-22894利用情况
POC 已公开补丁情况 官方补丁披露时间 2

高危Powerjob user/create 未授权访问漏洞（CVE-2023-29922） CVE编号
CVE-2023-29922利用情况
POC 已公

高危Apache Superset 默认SECRET_KEY 漏洞（CVE-2023-27524）CVE编号
CVE-2023-27524利用情况
POC

高危VMware Aria Operations for Logs 反序列化漏洞（CVE-2023-20864）CVE编号
CVE-2023-20864利用情

严重Apache Spark UI shell 命令注入漏洞（CVE-2023-32007）CVE编号
CVE-2023-32007利用情况
EXP 已公开

高危MLFlow 任意文件读取漏洞（CVE-2023-2356）CVE编号
CVE-2023-2356利用情况
EXP 已公开补丁情况 官方补丁披露时间 2

高危Elastic Kibana 任意代码执行漏洞（CVE-2023-31415）CVE编号
CVE-2023-31415利用情况
暂无补丁情况 官方补丁披

严重nginxWebUI runCmd 远程命令执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2023-05-05受影响软件情况

高危OpenTSDB 命令注入漏洞（CVE-2023-25826）CVE编号
CVE-2023-25826利用情况
暂无补丁情况 官方补丁披露时间 2023

高危Elastic Kibana 任意代码执行漏洞（CVE-2023-31414）CVE编号
CVE-2023-31414利用情况
暂无补丁情况 官方补丁披

高危GitLab CE/EE GraphQL 添加恶意Runner漏洞（CVE-2023-2478）CVE编号
CVE-2023-2478利用情况
暂无补丁