ZONE.CI 全球网

高危Spring Framework反射型文件下载漏洞（CVE-2020-5421）CVE编号
CVE-2020-5421利用情况
EXP 已公开补丁情况

严重FastAdmin usercenter 远程代码执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-09-20受影

高危IBM WebSphere Application Server XXE 漏洞CVE编号
CVE-2020-4643利用情况
POC 已公开补丁情况 官

高危通达OA get_datas.php SQL注入漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-10-01受影响软件

严重XXL-JOB API 接口未授权访问致反序列化漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2020-10-01受影响软件情况

严重Sophos SG UTM代码注入漏洞CVE编号
CVE-2020-25223利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-09-25漏

严重ClickHouse 未授权访问漏洞（CNVD-2020-55986）CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2020-1

严重Nette 框架未授权远程代码执行漏洞（CVE-2020-15227）CVE编号
CVE-2020-15227利用情况
EXP 已公开补丁情况 官方补丁

严重Apache Solr configset api upload/create 未授权访问漏洞（CVE-2020-13957）CVE编号
CVE-2020

严重Windows TCP/IP 远程执行代码漏洞CVE编号
CVE-2020-16898利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-10

严重多款Apple产品WebKit组件安全漏洞CVE编号
CVE-2020-9894利用情况
漏洞武器化补丁情况 官方补丁披露时间 2020-10-17漏洞

严重Solaris关键缓冲区溢出漏洞导致远程接管CVE编号
CVE-2020-14871利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-10-

高危Weblogic LockVersionExtractor T3 反序列化漏洞（CVE-2020-14825）CVE编号
CVE-2020-14825利用

严重Oracle Weblogic Console HTTP 协议远程代码执行漏洞CVE编号
CVE-2020-14882利用情况
EXP 已公开补丁情况

高危osCommerce Phoenix CE 注入漏洞CVE编号
CVE-2020-27976利用情况
EXP 已公开补丁情况 没有补丁披露时间 2020

高危Oracle WebLogic Server访问控制问题漏洞CVE编号
CVE-2020-14757利用情况
暂无补丁情况 官方补丁披露时间 2020-

高危SaltStack SSH Client 认证绕过漏洞CVE编号
CVE-2020-25592利用情况
POC 已公开补丁情况 官方补丁披露时间 202

高危SonarQube API 未授权访问漏洞（CVE-2020-27986）CVE编号
CVE-2020-27986利用情况
漏洞武器化补丁情况 官方补丁

高危Oracle WebLogic Server /console/console.portal 接口远程代码执行漏洞CVE-2020-14883CVE编号

严重Oracle WebLogic Server console 远程代码执行漏洞CVE编号
CVE-2020-14750利用情况
POC 已公开补丁情况

高危Saltstack SSH Client Salt API 命令执行漏洞CVE编号
CVE-2020-16846利用情况
POC 已公开补丁情况 官方补

高危Windows 内核本地特权提升漏洞CVE编号
CVE-2020-17087利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-11-10漏洞

高危XStream 组件反序列化漏洞CVE编号
CVE-2020-26217利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-11-17漏洞描述

高危Alerta 认证绕过漏洞（CVE-2020-26214）CVE编号
CVE-2020-26214利用情况
POC 已公开补丁情况 官方补丁披露时间 2

高危Infinite WP < 2.15.7 密码重置漏洞CVE编号
CVE-2020-28642利用情况
EXP 已公开补丁情况 官方补丁披露时间 202