ZONE.CI 全球网

高危sonatype nexus 越权修改密码漏洞CVE编号
CVE-2020-11444利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-04

严重Windows Hyper-V 远程执行代码漏洞CVE编号
CVE-2020-0910利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-04

高危IBM WebSphere Application Server SOAP Connector 权限提升漏洞CVE编号
CVE-2020-4362利用情况

严重Oracle Weblogic Server T3 协议远程名称执行漏洞CVE-2020-2883CVE编号
CVE-2020-2883利用情况
EXP

严重Apache Spark 管理员后台未授权访问CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2020-04-15受影响软件情况 阿里

严重ZOHO ManageEngine OpManager信息泄露漏洞CVE编号
CVE-2020-11946利用情况
EXP 已公开补丁情况 官方补丁披露

严重SaltStack Salt Master 认证绕过致远程代码执行漏洞CVE编号
CVE-2020-11651利用情况
EXP 已公开补丁情况 官方补丁

严重通达OA存在命令执行漏洞（CNVD-2020-26530）CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2020-05-03受影响软

高危本地攻击者可能会借此绕过任意访问控制权限。CVE编号
CVE-2019-15793利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-04-2

高危E-Weaver SignatureDownLoad SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-05

高危Citrix Systems ShareFile storage zones Controller路径遍历漏洞CVE编号
CVE-2020-7473利用情

高危vBulletin getIndexableContent SQL注入漏洞CVE编号
CVE-2020-12720利用情况
漏洞武器化补丁情况 官方补丁

高危Apache Tomcat Session 反序列化代码执行漏洞（CVE-2020-9484）CVE编号
CVE-2020-9484利用情况
漏洞武器化

高危Windows 远程执行代码漏洞CVE编号
CVE-2020-1067利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-05-12漏洞描述M

高危WordPress chopslider get_script SQL注入漏洞（CVE-2020-11530）CVE编号
CVE-2020-11530利用

高危Win32k 特权提升漏洞CVE编号
CVE-2020-1054利用情况
漏洞武器化补丁情况 官方补丁披露时间 2020-05-12漏洞描述Micros

严重MyLittleAdmin 前台远程命令执行漏洞CVE编号
CVE-2020-13166利用情况
EXP 已公开补丁情况 没有补丁披露时间 2020-0

高危Sentinel Dashboard 控制台弱口令漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2020-05-27受影响软件情

高危Apache Kylin 后台命令执行漏洞CVE编号
CVE-2020-1956利用情况
暂无补丁情况 官方补丁披露时间 2020-05-23漏洞描述A

严重IBM WebSphere IIOP协议远程代码执行漏洞（CVE-2020-4450）CVE编号
CVE-2020-4450利用情况
POC 已公开补丁

高危fastjson < 1.2.70 反序列化任意代码执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-06-01漏

严重fastjson <=1.2.68 反序列化任意代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2020-06-01漏洞描

严重Panabit Panalog sy_addmount.php 远程命令执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 202

严重FasterXML jackson-databind 代码问题漏洞（CVE-2020-14062）CVE编号
CVE-2020-14062利用情况
PO

高危Microsoft SharePoint Server 远程执行代码漏洞CVE编号
CVE-2020-1181利用情况
POC 已公开补丁情况 官方补丁