ZONE.CI 全球网

严重Apache ActiveMQ远程代码执行漏洞（CVE-2023-46604）CVE编号
CVE-2023-46604利用情况
EXP 已公开补丁情况

高危Apache Solr 集群模式Schema Designer 代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2023-10-

严重F5 BIG-IP TMUI 远程代码执行漏洞（CVE-2023-46747）CVE编号
CVE-2023-46747利用情况
EXP 已公开补丁情况

高危NextGen Mirth Connect 远程代码执行漏洞（CVE-2023-43208）CVE编号
CVE-2023-43208利用情况
暂无补丁情

严重Atlassian Confluence 权限绕过致代码执行漏洞（CVE-2023-22518）CVE编号
CVE-2023-22518利用情况
POC

严重Thorn SFTP Gateway 远程代码执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-11-03受影响软

高危Apache Arrow PyArrow 任意代码执行（CVE-2023-47248）CVE编号
CVE-2023-47248利用情况
POC 已公开补

严重IP-guard WebServer 远程命令执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2023-11-08受影响软

严重Kingdee K3ERP 文件上传漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2023-11-14受影响软件情况 阿里云

高危Splunk Enterprise XML Parsing 远程代码执行漏洞（CVE-2023-46214）CVE编号
CVE-2023-46214利用情

严重I Doc View 任意文件上传漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-11-21受影响软件情况 阿里云评

严重CrushFTP 远程代码执行漏洞（CVE-2023-43177）CVE编号
CVE-2023-43177利用情况
POC 已公开补丁情况 官方补丁披露

高危Apache ActiveMQ jolokia 代码执行漏洞（CVE-2022-41678）CVE编号
CVE-2022-41678利用情况
暂无补丁情

高危OwnCloud 敏感信息泄漏漏洞（CVE-2023-49103）CVE编号
CVE-2023-49103利用情况
POC 已公开补丁情况 官方补丁披露

Apache Tomcat：通过格式错误的尾部标头进行 HTTP 请求走私 (CVE-2023-46589)CVE编号
CVE-2023-46589利用情况

N/ACVE编号
CVE-2023-48042利用情况
暂无补丁情况 N/A披露时间 2023-11-28受影响软件情况 CVSS3评分N/A攻击路径 N/

Alumne LMS 中的跨站点脚本 (CVE-2023-6359)CVE编号
CVE-2023-6359利用情况
暂无补丁情况 N/A披露时间 2023-

严重Links 1.00pre12-（smbclient）远程执行代码CVE编号
CVE-2006-5925利用情况
EXP 已公开补丁情况 官方补丁披露时

严重Links 1.00pre12-（smbclient）远程执行代码CVE编号
CVE-2006-5925利用情况
EXP 已公开补丁情况 官方补丁披露时

严重Samba 3.0.24（Solaris）—“lsa_io_trans_names”堆溢出（Metasploit）CVE编号
CVE-2007-2446利

严重JBoss jmx-console HtmlAdaptor 访问控制漏洞（CVE-2007-1036）CVE编号
CVE-2007-1036利用情况
漏

高危Jasper JPEG-2000 up to 1.899 jpc/jpc_cs.c jpc_qcx_getcompparms 拒绝服务漏洞CVE编号
CV

高危Linux Kernel 2.6.20/2.6.21 ptrace 拒绝服务漏洞CVE编号
CVE-2007-3731利用情况
POC 已公开补丁情况

高危MySQL弱口令CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2007-11-01受影响软件情况 阿里云评分 7.9攻击路径 远程攻

高危PostgreSQL 拒绝服务漏洞CVE编号
CVE-2007-4772利用情况
POC 已公开补丁情况 官方补丁披露时间 2008-01-10漏洞描述