ZONE.CI 全球网

高危Windows DHCP 服务器远程执行代码漏洞CVE编号
CVE-2019-0785利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-07

严重Redis未授权访问漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 缓解措施披露时间 2019-07-10受影响软件情况 阿里云评分 9.1攻击

高危Linux kernel本地提权漏洞CVE-2019-13272CVE编号
CVE-2019-13272利用情况
EXP 已公开补丁情况 官方补丁披露时

严重XStream 反序列化代码执行漏洞CVE编号
CVE-2019-10173利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-07-24漏洞

严重Zeroshell <= 3.9.0 x509view 远程命令执行漏洞CVE编号
CVE-2019-12725利用情况
EXP 已公开补丁情况 没有补

高危Palo Alto Networks PAN-OS 输入验证错误导致命令执行漏洞CVE编号
CVE-2019-1579利用情况
EXP 已公开补丁情况

严重Array.pop中Type混淆导致代码执行漏洞CVE编号
CVE-2019-11707利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-0

严重Docker cp命令可导致容器逃逸攻击漏洞CVE-2019-14271CVE编号
CVE-2019-14271利用情况
漏洞武器化补丁情况 官方补丁披

高危Lodash安全漏洞CVE编号
CVE-2019-10744利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-07-26漏洞描述lodash

高危Django < 1.11.22/2.1.10/2.2.3 JSONField/HStoreField的键和索引查找中的SQL注入漏洞CVE编号
CVE-

严重Apache Solr DataImport Handler 命令执行漏洞（CVE-2019-0193）CVE编号
CVE-2019-0193利用情况

高危远程桌面服务远程执行代码漏洞CVE编号
CVE-2019-1182利用情况
暂无补丁情况 官方补丁披露时间 2019-08-13漏洞描述2019年8月1

严重Atlassian Jira SMTP 模版注入远程代码执行漏洞CVE编号
CVE-2019-11581利用情况
POC 已公开补丁情况 官方补丁披露时

高危远程桌面服务远程执行代码漏洞CVE编号
CVE-2019-1181利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-08-13漏洞描述201

高危蓝牙漏洞的加密密钥协商CVE编号
CVE-2019-9506利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-08-13漏洞描述高达5.1版

严重Webmin <=1.920 password_change.cgi 远程命令执行漏洞CVE编号
CVE-2019-15107利用情况
EXP 已公开补

严重SAP Commerce Cloud virtualjdbc 远程代码执行漏洞（CVE-2019-0344）CVE编号
CVE-2019-0344利用情况

高危Suricata 输入验证错误漏洞CVE编号
CVE-2019-10055利用情况
暂无补丁情况 官方补丁披露时间 2019-08-29漏洞描述Suri

严重Confluence Word Export 组件本地文件包含漏洞（CVE-2019-3394）CVE编号
CVE-2019-3394利用情况
漏洞武器

高危fastjson < 1.2.60 远程拒绝服务漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-09-05漏洞描述近

高危WordPress 1.3.5之前的crelly-slider插件具有任意文件上传功能CVE编号
CVE-2019-15866利用情况
POC 已公开补

高危Nexus Repository Manager 2.x 远程命令执行漏洞CVE-2019-5475CVE编号
CVE-2019-5475利用情况
EX

严重FasterXML jackson-databind 反序列化漏洞CVE编号
CVE-2019-14540利用情况
POC 已公开补丁情况 官方补丁披露

严重fastjson < 1.2.61 反序列化远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2019-09-17漏洞描

严重vBulletin 5.x widgetConfig 远程代码执行漏洞（CVE-2019-16759）CVE编号
CVE-2019-16759利用情况