ZONE.CI 全球网

严重Apache Struts2 2.0.0 ~ 2.3.33,2.5 ~ 2.5.10.1 远程命令执行漏洞S2-053（CVE-2017-12611）CVE

严重Apache Tomcat PUT 远程命令执行漏洞CVE编号
CVE-2017-12615利用情况
漏洞武器化补丁情况 官方补丁披露时间 2017-0

高危Apache Struts up to 2.3.33/2.5.12 URLValidator Regex CPU Exhaustion 拒绝服务漏洞（S2-

高危Apache Struts up to 2.3.33/2.5.12 REST Plugin 拒绝服务漏洞（S2-051）CVE编号
CVE-2017-97

严重Apache Struts Convention插件路径遍历漏洞（S2-042）CVE编号
CVE-2016-6795利用情况
POC 已公开补丁情况

严重DenyAll WAF up to 6.4.1 index.php Credentials 身份验证不当漏洞CVE编号
CVE-2017-14706利用情

高危Joomla! LDAP注入漏洞CVE编号
CVE-2017-14596利用情况
POC 已公开补丁情况 官方补丁披露时间 2017-09-21漏洞描述

高危Go http pprof 信息泄漏漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 没有补丁披露时间 2017-09-27受影响软件情况 阿里云

高危WordPress SQL注入漏洞（CVE-2017-14723）CVE编号
CVE-2017-14723利用情况
POC 已公开补丁情况 官方补丁披露

高危Dnsmasq 至 2.77 IPv6 Router Advertisement 内存破坏漏洞CVE编号
CVE-2017-14492利用情况
EXP

高危SaltStack Salt 2015.8.13/2016.3.5/2016.11.2 之前版本 local_batch Client 身份验证不当漏洞CV

高危Dnsmasq 至 2.77 DHCPv6 Request 内存破坏漏洞CVE编号
CVE-2017-14493利用情况
POC 已公开补丁情况 官方补

严重Apache Tomcat PUT文件上传漏洞CVE编号
CVE-2017-12617利用情况
EXP 已公开补丁情况 官方补丁披露时间 2017-10

高危DNSMASQ 堆溢出漏洞可导致拒绝服务或代码执行CVE编号
CVE-2017-14491利用情况
POC 已公开补丁情况 官方补丁披露时间 2017-

高危Git < 2.7.4 远程命令注入漏洞CVE编号
CVE-2017-1000117利用情况
POC 已公开补丁情况 官方补丁披露时间 2017-10-

严重JBoss readonly Java 反序列化漏洞（CVE-2017-12149）CVE编号
CVE-2017-12149利用情况
POC 已公开补丁

严重Apache Solr XXE & RCE 漏洞（CVE-2017-12629）CVE编号
CVE-2017-12629利用情况
EXP 已公开补丁情况

严重WebLogic XMLDecoder反序列化漏洞（CVE-2017-10271）CVE编号
CVE-2017-10271利用情况
EXP 已公开补丁情

高危Apache Struts2 2.0.0～2.3.28.1 远程命令执行漏洞S2-036（CVE-2016-4461）CVE编号
CVE-2016-446

高危GNU Wget缓冲区错误漏洞CVE编号
CVE-2017-13089利用情况
POC 已公开补丁情况 官方补丁披露时间 2017-10-28漏洞描述在

高危Oracle WebLogic Server 12.2.1.3.0 WLS Web Services组件反序列化漏洞CVE编号
CVE-2017-1035

高危Oracle Java SE 8u144/9 Deployment 拒绝服务漏洞CVE编号
CVE-2017-10309利用情况
POC 已公开补丁情况

高危多个Apple产品的WebKit内存损坏漏洞CVE编号
CVE-2017-7092利用情况
EXP 已公开补丁情况 官方补丁披露时间 2017-10-2

严重Apache Struts TextParseUtil.translateVariables()远程代码执行漏洞（S2-027）CVE编号
CVE-201

严重Apache Commons Collections <= 3.2.1 反序列化漏洞CVE编号
CVE-2015-7501利用情况
漏洞武器化补丁情况