ZONE.CI 全球网

严重vm2 <3.9.18 沙箱逃逸漏洞CVE编号
CVE-2023-32314利用情况
EXP 已公开补丁情况 官方补丁披露时间 2023-05-16漏洞

高危Weaver OA ofsLogin.jsp 信息泄露与前台任意用户登陆漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 202

严重Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）CVE编号
CVE-2023-33246利用情况
POC 已公开补丁情况

高危Gitlab 16.0.0 任意文件读取漏洞CVE编号
CVE-2023-2825利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-05-2

严重Openfire Administration Console 权限绕过漏洞（CVE-2023-32315）CVE编号
CVE-2023-32315利用情

高危RhaPHP 管理系统 Cookie 伪造漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-06-01受影响软件情况

严重Nacos 内网集群Raft 反序列化漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2023-05-25受影响软件情况 阿里

高危Dompdf SVG URI 代码执行漏洞（CVE-2023-23924）CVE编号
CVE-2023-23924利用情况
POC 已公开补丁情况 官方

高危Jeecg P3 Biz Chat 安全漏洞(CVE-2023-33510)CVE编号
CVE-2023-33510利用情况
POC 已公开补丁情况 官

高危VMware Aria Operations for Networks 命令注入漏洞（CVE-2023-20887）CVE编号
CVE-2023-2088

严重vBulletin searchprefs phar反序列化代码执行漏洞（CVE-2023-25135）CVE编号
CVE-2023-25135利用情况

严重Goanywhere MFT lic/accept 远程代码执行漏洞（CVE-2023-0669）CVE编号
CVE-2023-0669利用情况
EXP

高危WebSphere Application Server远程代码执行漏洞（CVE-2023-23477）CVE编号
CVE-2023-23477利用情况

严重Aspera Faspex Yaml 反序列化漏洞（CVE-2022-47986）CVE编号
CVE-2022-47986利用情况
EXP 已公开补丁情

高危Apache Druid kafka JNDI 远程代码执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-02-0

高危Apache Kafka Connect 远程代码执行漏洞（CVE-2023-25194）CVE编号
CVE-2023-25194利用情况
POC 已公

高危Smartbi Stub DB2补丁绕过 远程代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2023-02-24受影响软件情况

严重FortiNAC keyUpload zipslip 远程代码执行漏洞（CVE-2022-39952） CVE编号
CVE-2022-39952利用情况

高危Joomla Rest API 未授权访问漏洞（CVE-2023-23752）CVE编号
CVE-2023-23752利用情况
POC 已公开补丁情况

高危HtmlUnit <3.0.0 存在远程代码执行漏洞（CVE-2023-26119）CVE编号
CVE-2023-26119利用情况
POC 已公开补丁

高危Nacos 默认 secret.key 配置不当权限绕过漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-03-14受

高危GeoServer ows SQL注入漏洞（CVE-2023-25157） CVE编号
CVE-2023-25157利用情况
POC 已公开补丁情况 官

高危Atlassian Jira snjFooterNavigationConfig 文件读取漏洞（CVE-2023-26256）CVE编号
CVE-2023

高危Apache EventMesh rabbitmq-connector 插件反序列化漏洞（CVE-2023-26512）CVE编号
CVE-2023-26

高危Atlassian Jira snjCustomDesignConfig 文件读取漏洞（CVE-2023-26255）CVE编号
CVE-2023-262