ZONE.CI 全球网

严重Apache Shiro Padding Oracle 远程命令执行漏洞（CVE-2019-12422）CVE编号
CVE-2019-12422利用情况

严重ThinkCMFX templateFile 文件读取漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-11-30受影

严重Apache Struts 2.0 - XSLTResult.java Arbitrary File UploadCVE编号
CVE-2012-1592利

严重Embedthis Software GoAhead 资源管理错误漏洞CVE编号
CVE-2019-5096利用情况
POC 已公开补丁情况 官方补丁披

高危Win32k 特权提升漏洞CVE编号
CVE-2019-1458利用情况
漏洞武器化补丁情况 官方补丁披露时间 2019-12-10漏洞描述CVE-20

严重Telerik UI .net 反序列化远程代码执行漏洞CVE编号
CVE-2019-18935利用情况
EXP 已公开补丁情况 官方补丁披露时间 20

严重Zabbix httpmon.php SQL 注入漏洞CVE编号
CVE-2013-5743利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019

严重Yachtcontrol 2019-10-06 未授权远程代码执行漏洞CVE编号
CVE-2019-17270利用情况
EXP 已公开补丁情况 没有补丁

严重FasterXML jackson-databind 至 2.9.10.2 反序列化漏洞CVE编号
CVE-2020-8840利用情况
EXP 已公开补

高危Firecracker 缓冲区错误漏洞（CVE-2019-18960）CVE编号
CVE-2019-18960利用情况
暂无补丁情况 官方补丁披露时间

高危ProFTPD < 1.3.7 alloc_pool释放后重利用漏洞CVE编号
CVE-2020-9273利用情况
POC 已公开补丁情况 官方补丁披露

严重Horde Groupware Webmail Edition 5.2.22 CSV 数据注入漏洞CVE编号
CVE-2020-8518利用情况
EXP

高危金山 VGM downFile.php 任意文件读取漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-03-01受影响

严重OpenSMTPD < 6.6.3 远程命令执行漏洞CVE编号
CVE-2020-8794利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-

严重Apache Tomcat AJP 文件读取与包含漏洞CVE编号
CVE-2020-1938利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020

高危FasterXML jackson-databind 代码问题漏洞（CVE-2019-14892）CVE编号
CVE-2019-14892利用情况
暂无

严重fastjson < 1.2.66 反序列化远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2020-03-02漏洞描

高危pbootcms api.php/List/index SQL注入CVE编号
CVE-2018-16356利用情况
POC 已公开补丁情况 临时补丁披露

高危ZyXEL NAS 操作系统命令注入漏洞CVE编号
CVE-2020-9054利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-03-05漏

严重Craft CMS SEOmatic 组件 < 3.3.0 模版注入漏洞CVE编号
CVE-2020-9757利用情况
漏洞武器化补丁情况 官方补丁披露

高危pbootcms api.php/Cms/search SQL注入CVE编号
CVE-2018-16357利用情况
POC 已公开补丁情况 官方补丁披露

高危Django 至 1.10.28/2.2.10/3.0.3 tolerance sql 注入漏洞CVE编号
CVE-2020-9402利用情况
EXP

高危Zoho ManageEngine 反序列化远程代码执行漏洞CVE编号
CVE-2020-10189利用情况
POC 已公开补丁情况 官方补丁披露时间

高危Windows Background Intelligent Transfer 服务权限提升漏洞CVE编号
CVE-2020-0787利用情况
漏洞武器

高危rConfig SQL注入漏洞CVE编号
CVE-2020-10220利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-03-08漏洞描述r