ZONE.CI 全球网

高危Nacos 默认 secret.key 配置不当权限绕过漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-03-14受

高危GeoServer ows SQL注入漏洞（CVE-2023-25157） CVE编号
CVE-2023-25157利用情况
POC 已公开补丁情况 官

高危Atlassian Jira snjFooterNavigationConfig 文件读取漏洞（CVE-2023-26256）CVE编号
CVE-2023

高危Apache EventMesh rabbitmq-connector 插件反序列化漏洞（CVE-2023-26512）CVE编号
CVE-2023-26

高危Atlassian Jira snjCustomDesignConfig 文件读取漏洞（CVE-2023-26255）CVE编号
CVE-2023-262

严重Home Assistant 权限绕过致远程代码执行漏洞（CVE-2023-27482）CVE编号
CVE-2023-27482利用情况
POC 已公开

高危Apache Dubbo 反序列化远程代码执行漏洞（CVE-2023-23638）CVE编号
CVE-2023-23638利用情况
暂无补丁情况 官方补

高危MeterSphere /api/jmeter/download/files 任意文件下载漏洞（CVE-2023-25573）CVE编号
CVE-2023

高危MinIO 信息泄露漏洞（CVE-2023-28432）CVE编号
CVE-2023-28432利用情况
暂无补丁情况 官方补丁披露时间 2023-03

高危jmreport qurestSql SQL注入漏洞（CVE-2023-1454）CVE编号
CVE-2023-1454利用情况
POC 已公开补丁情况

高危Microsoft ICMP远程代码执行漏洞（CVE-2023-23415）CVE编号
CVE-2023-23415利用情况
POC 已公开补丁情况 官

高危瑞友天翼应用虚拟化系统远程代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2023-04-10受影响软件情况 阿里云评分 8.1

严重Sophos Web Appliance 远程命令执行漏洞（CVE-2023-1671） CVE编号
CVE-2023-1671利用情况
POC 已公开

高危Harbor Helm 默认key伪造JWT漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-03-31受影响软件情况

高危MLFlow 任意文件读取漏洞（CVE-2023-1177）CVE编号
CVE-2023-1177利用情况
EXP 已公开补丁情况 官方补丁披露时间 2

严重vm2 <3.9.15 沙箱逃逸漏洞CVE编号
CVE-2023-29017利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-04-07漏洞

高危Apache Ofbiz Solr 插件文件读取漏洞（CVE-2022-47501）CVE编号
CVE-2022-47501利用情况
暂无补丁情况 官方

高危Apache Cassandra 存在越权漏洞导致远程命令执行（CVE-2023-30601）CVE编号
CVE-2023-30601利用情况
暂无补丁

严重vm2 <3.9.16 沙箱逃逸漏洞CVE编号
CVE-2023-29199利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-04-12漏洞

严重契约锁-电子签章系统 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2023-08-09受影响软件情况 阿里云评分

高危Tonda OA delete_seal.php SQL注入漏洞（CVE-2023-4165）CVE编号
CVE-2023-4165利用情况
EXP 已

高危Tonda OA delete_log.php SQL注入漏洞（CVE-2023-4166）CVE编号
CVE-2023-4166利用情况
POC 已公

高危辰信景云终端安全管理系统 login SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-08-09受影响软件

严重亿赛通电子文档安全管理系统 importFileType 文件上传漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-0

严重亿赛通电子文档安全管理系统 uploadfilefromclientserviceforclient 文件上传漏洞CVE编号
N/A利用情况
POC 已