ZONE.CI 全球网

高危Weaver OA XmlRpcServlet 文件读取漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-12-16受

高危Apache ShardingSphere-Proxy 身份认证绕过漏洞（CVE-2022-45347）CVE编号
CVE-2022-45347利用情况

N/ACVE编号
CVE-2023-44285利用情况
暂无补丁情况 N/A披露时间 2023-12-15漏洞描述Dell PowerProtect DD

N/ACVE编号
CVE-2023-44286利用情况
暂无补丁情况 N/A披露时间 2023-12-15漏洞描述Dell PowerProtect DD在

高危MeterSphere <2.5.0 存在 SSRF 漏洞CVE编号
CVE-2022-23544利用情况
POC 已公开补丁情况 官方补丁披露时间 2

N/ACVE编号
CVE-2023-48660利用情况
暂无补丁情况 N/A披露时间 2023-12-15漏洞描述Dell vApp Manger在9.2.

N/ACVE编号
CVE-2023-48661利用情况
暂无补丁情况 N/A披露时间 2023-12-15漏洞描述Dell vApp Manager在9.2

高危Apache Kylin 命令注入漏洞（CVE-2022-44621）CVE编号
CVE-2022-44621利用情况
POC 已公开补丁情况 官方补丁

高危Apache Kylin 命令注入漏洞（CVE-2022-43396）CVE编号
CVE-2022-43396利用情况
POC 已公开补丁情况 官方补丁

严重禅道项⽬管理系统权限绕过与命令执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2023-01-06受影响软件情况 阿里云评

高危KubePI JWT默认secret 漏洞（CVE-2023-22463）CVE编号
CVE-2023-22463利用情况
EXP 已公开补丁情况 官方

严重Control Web Panel login 远程命令执行漏洞（CVE-2022-44877）CVE编号
CVE-2022-44877利用情况
EXP

N/ACVE编号
CVE-2023-48662利用情况
暂无补丁情况 N/A披露时间 2023-12-15漏洞描述Dell vApp Manager 在 9

N/ACVE编号
CVE-2023-48663利用情况
暂无补丁情况 N/A披露时间 2023-12-15漏洞描述Dell vApp Manager的9.2

严重KubeOperator 前台kubeconfig下载漏洞（CVE-2023-22480）CVE编号
CVE-2023-22480利用情况
EXP 已公

严重Zoho ManageEngine SAML 任意代码执行漏洞（CVE-2022-47966）CVE编号
CVE-2022-47966利用情况
漏洞武器

高危Oracle WebLogic T3/IIOP 反序列化漏洞（CVE-2023-21839）CVE编号
CVE-2023-21839利用情况
POC 已

N/ACVE编号
CVE-2023-48664利用情况
暂无补丁情况 N/A披露时间 2023-12-15漏洞描述Dell vApp Manager在9.2

高危Weaver OA workflowrequestservlet XXE漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 202

N/ACVE编号
CVE-2023-48665利用情况
暂无补丁情况 N/A披露时间 2023-12-15漏洞描述Dell vApp Manager 在9.

N/ACVE编号
CVE-2023-48667利用情况
暂无补丁情况 N/A披露时间 2023-12-15漏洞描述Dell PowerProtect DD在

高危Dompdf SVG URI 代码执行漏洞（CVE-2023-23924）CVE编号
CVE-2023-23924利用情况
POC 已公开补丁情况 官方

N/ACVE编号
CVE-2023-48668利用情况
暂无补丁情况 N/A披露时间 2023-12-15漏洞描述Dell PowerProtect DD在

严重vBulletin searchprefs phar反序列化代码执行漏洞（CVE-2023-25135）CVE编号
CVE-2023-25135利用情况

严重Aspera Faspex Yaml 反序列化漏洞（CVE-2022-47986）CVE编号
CVE-2022-47986利用情况
EXP 已公开补丁情