ZONE.CI 全球网

高危Apache OFBiz xmlrpc XXE漏洞（CVE-2018-8033）CVE编号
CVE-2018-8033利用情况
EXP 已公开补丁情况

严重NoneCms <=1.3 App.php 远程命令执行漏洞CVE编号
CVE-2018-20062利用情况
漏洞武器化补丁情况 官方补丁披露时间 20

高危zoneminder拒绝服务（CVE-2018-1000833）CVE编号
CVE-2018-1000833利用情况
暂无补丁情况 官方补丁披露时间 2

高危FasterXML Jackson-databind 反序列化 CVE-2019-12384CVE编号
CVE-2018-19360利用情况
暂无补丁情

高危zoneminder拒绝服务（CVE-2018-1000832）CVE编号
CVE-2018-1000832利用情况
暂无补丁情况 官方补丁披露时间 2

高危Autopsy CaseMetadata XML解析器安全漏洞（CVE-2018-1000838）CVE编号
CVE-2018-1000838利用情况

严重Kibana apis 任意文件读取CVE编号
CVE-2018-17246利用情况
POC 已公开补丁情况 官方补丁披露时间 2018-12-21漏洞

高危FasterXML Jackson-databind 安全漏洞CVE-2018-14719CVE编号
CVE-2018-14719利用情况
暂无补丁情况

高危FasterXML Jackson-databind 安全漏洞CVE-2018-14718CVE编号
CVE-2018-14718利用情况
暂无补丁情况

严重ThinkPHP 5 核心类Request远程代码执行高危漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2019-01-11受影

严重Apache Karaf < 4.1.6/4.2.2 Features Deployer XMLInputFactory XMl实体注入漏洞CVE编号
C

严重Script Security Plugin 远程代码执行漏洞CVE编号
CVE-2019-1003000利用情况
漏洞武器化补丁情况 官方补丁披露时间

高危ISC BIND 9权限提升漏洞CVE编号
CVE-2017-3141利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-01-17漏洞描述I

高危gd：gd_color_match.c中gdImageColorMatch()中基于堆的缓冲区溢出CVE编号
CVE-2019-6977利用情况
EXP

高危Drupal 文件上传配合Phar反序列化 远程代码执行漏洞 CVE-2019-6339CVE编号
CVE-2019-6339利用情况
POC 已公开

高危ThinkCMF 代码注入漏洞CVE编号
CVE-2019-7580利用情况
暂无补丁情况 没有补丁披露时间 2019-02-08漏洞描述ThinkCM

高危RUNC < 1.0-RC6 /PROC/SELF/EXE 远程代码执行漏洞CVE编号
CVE-2019-5736利用情况
EXP 已公开补丁情况 官方

严重Wordpress <= 5.0.3 admin-post.php 远程文件包含漏洞CVE编号
CVE-2019-8943利用情况
漏洞武器化补丁情况

严重Microsoft SharePoint 远程执行代码漏洞CVE编号
CVE-2019-0604利用情况
EXP 已公开补丁情况 官方补丁披露时间 20

高危Joomla phar反序列化漏洞 CVE-2019-7743CVE编号
CVE-2019-7743利用情况
暂无补丁情况 官方补丁披露时间 2019

严重Wavemaker studioService SSRF与本地文件包含漏洞（CVE-2019-8982）CVE编号
CVE-2019-8982利用情况

严重Drupal Restful API 远程代码执行漏洞（CVE-2019-6340）CVE编号
CVE-2019-6340利用情况
漏洞武器化补丁情况

严重Spring Boot Actuator 未授权访问远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2019-02-2

严重ThinkPHP < 5.0.24/5.1.33远程代码执行漏洞CVE编号
CVE-2019-9082利用情况
漏洞武器化补丁情况 官方补丁披露时间 2

高危多款Apple产品WebKit 安全漏洞CVE编号
CVE-2019-6215利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-03-06漏