ZONE.CI 全球网

高危瑞友天翼应用虚拟化系统 hmrao.php SQL注入致代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2024-05-06受影

严重瑞友天翼应用虚拟化系统 appsave SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2024-05-07受影响软

严重Apache OFBiz 目录遍历致代码执行漏洞（CVE-2024-32113）CVE编号
CVE-2024-32113利用情况
POC 已公开补丁情况

严重Mura CMS processAsyncObject SQL注入漏洞（CVE-2024-32640） CVE编号
CVE-2024-32640利用情况

严重F5 BIG-IP Next Central Manager SQL注入漏洞（CVE-2024-26026）CVE编号
CVE-2024-26026利用情

高危OpenMetadata 身份验证绕过漏洞（CVE-2024-28255）CVE编号
CVE-2024-28255利用情况
POC 已公开补丁情况 官方

高危CrushFTP 认证绕过模板注入漏洞（CVE-2024-4040）CVE编号
CVE-2024-4040利用情况
EXP 已公开补丁情况 官方补丁披露

高危Primeton EOS Platform jmx 远程代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2024-04-24受影

高危ZenTao PMS 项目管理系统身份认证绕过漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2024-04-25受影响软件情况 阿里云

严重UI for Apache Kafka 后台 messages Groovy代码执行漏洞（CVE-2023-52251）CVE编号
CVE-2023-52

高危IP-guard WebServer 权限绕过漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2024-04-16受影响软件情况 阿里云

高危Palo Alto Networks PAN-OS GlobalProtect 命令注入漏洞（CVE-2024-3400）CVE编号
CVE-2024-3

严重kkFileView 任意文件上传致远程代码执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2024-04-17受影响软件

高危Jumpserver 3.0.0～3.10.6 后台Jinja2注入远程代码执行漏洞（CVE-2024-29202）CVE编号
CVE-2024-2920

高危Jumpserver 3.0.0～3.10.6 后台Ansible Playbook 远程代码执行漏洞（CVE-2024-29201）CVE编号
CVE-

严重Progress Flowmon 命令注入漏洞（CVE-2024-2389）CVE编号
CVE-2024-2389利用情况
EXP 已公开补丁情况 官方

高危Apache Zeppelin shell 代码注入漏洞（CVE-2024-31861）CVE编号
CVE-2024-31861利用情况
POC 已公开

高危pgAdmin4 <= 8.4 后台远程命令执行漏洞 (CVE-2024-3116)CVE编号
CVE-2024-3116利用情况
POC 已公开补丁情

高危Anyscale Ray SSRF漏洞（CVE-2023-48023)CVE编号
CVE-2023-48023利用情况
POC 已公开补丁情况 官方补丁

严重Adobe Coldfusion 文件读取漏洞（CVE-2024-20767）CVE编号
CVE-2024-20767利用情况
POC 已公开补丁情况

严重Ray Dashboard 未授权访问致代码执行漏洞（CVE-2023-48022）CVE编号
CVE-2023-48022利用情况
POC 已公开补丁

严重Jeecg commonController 文件上传漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 没有补丁披露时间 2024-01-16受影

高危XZ-Utils 5.6.0/5.6.1版本后门风险（CVE-2024-3094）CVE编号
CVE-2024-3094利用情况
暂无补丁情况 官方补丁

高危Atlassian Confluence 路径遍历漏洞（CVE-2024-21677）CVE编号
CVE-2024-21677利用情况
暂无补丁情况 官

高危ComfyUI follow_symlinks 文件读取漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2024-02-27受