ZONE.CI 全球网

严重Windows SMBv3 客户端/服务器远程代码执行漏洞CVE编号
CVE-2020-0796利用情况
EXP 已公开补丁情况 官方补丁披露时间 20

严重SAP Solution Manager EemAdmin 远程代码执行漏洞CVE编号
CVE-2020-6207利用情况
POC 已公开补丁情况 官方

高危GDI 远程执行代码漏洞CVE编号
CVE-2020-0883利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-03-10漏洞描述Micro

高危Apache Commons Configuration输入验证错误漏洞CVE编号
CVE-2020-1953利用情况
暂无补丁情况 官方补丁披露时间

严重Docker daemon API 未授权访问漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 没有补丁披露时间 2020-03-15受影响软件情况

严重Unraid <= 6.8.0 远程代码执行漏洞（CVE-2020-5847）CVE编号
CVE-2020-5847利用情况
EXP 已公开补丁情况 官

高危Harbor < 1.8.6/1.9.3 VMware Harbor Container Registry SQL注入漏洞CVE编号
CVE-2019-1

严重fastjson < 1.2.67 反序列化和SSRF漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2020-03-23漏洞描述

高危Harbor < 1.8.6/1.9.3 VMware Harbor Container Registry SQL注入漏洞CVE编号
CVE-2019-1

高危Shiro < 1.5.2 验证绕过漏洞CVE编号
CVE-2020-1957利用情况
暂无补丁情况 官方补丁披露时间 2020-03-26漏洞描述Ap

严重Liferay Portal jwonws 反序列化命令执行漏洞CVE编号
CVE-2020-7961利用情况
POC 已公开补丁情况 没有补丁披露时间

严重FasterXML jackson-databind 至 2.9.10.3 Serialized 反序列化漏洞CVE编号
CVE-2020-11113利用

严重IBM WebSphere Application Server 权限提升安全漏洞CVE编号
CVE-2020-4276利用情况
POC 已公开补丁情况

严重RabbitMQ Management 弱口令漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2020-04-01受影响软件情况

严重iMessage - Memory Corruption when Decoding NSKnownKeysDictionary1CVE编号
CVE-20

严重verot_project class.upload.php <= 2.0.4 Arbitrary file uploadCVE编号
CVE-2019-1

严重IBM Planning Analytics 2.0.0至2.0.8容易受到配置覆盖的影响CVE编号
CVE-2019-4716利用情况
EXP 已公开

高危webkitgtk恶意Web内容导致任意代码执行CVE编号
CVE-2019-8558利用情况
POC 已公开补丁情况 官方补丁披露时间 2019-12

高危iMessage - NSArray Deserialization can Invoke Subclass that does not Retain Re

高危Apple iTunes 至 12.9.3 on Windows WebKit 类型混淆漏洞CVE编号
CVE-2019-8506利用情况
POC 已公

严重Apache Log4j 反序列化代码执行漏洞（CVE-2019-17571）CVE编号
CVE-2019-17571利用情况
EXP 已公开补丁情况

高危Apple iCloud 至 7.10 on Windows WebKit 内存破坏漏洞CVE编号
CVE-2019-8518利用情况
POC 已公开补

高危Adobe Acrobat Reader DC - Heap-Based Memory Corruption due to Malformed TTF Fo

严重Citrix ADC 远程代码执行漏洞CVE编号
CVE-2019-19781利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-12-28漏

高危NetHack < 3.6.4 缓冲区溢出漏洞CVE编号
CVE-2019-19905利用情况
EXP 已公开补丁情况 官方补丁披露时间 2019-12