ZONE.CI 全球网

低危Google Go 1.6.3/1.7.3 net-http RequestParseMultipartForm File Descriptor 拒绝服务漏

低危Haxx curl/libcURL堆缓冲区溢出漏洞CVE编号
CVE-2017-1000100利用情况
暂无补丁情况 官方补丁披露时间 2017-10-

低危Haxx Curl信息泄露漏洞（CNVD-2017-28786）CVE编号
CVE-2017-1000099利用情况
暂无补丁情况 官方补丁披露时间 2

Jenkins Static Analysis Utilities Persistent 跨站脚本攻击CVE编号
CVE-2017-1000102利用情况

低危Haxx curl信息泄露漏洞CVE编号
CVE-2017-1000101利用情况
POC 已公开补丁情况 官方补丁披露时间 2017-10-05漏洞描

Jenkins Config File Provider Plugin 访问控制漏洞CVE编号
CVE-2017-1000104利用情况
暂无补丁情况 N/

Jenkins Static Analysis Utilities 跨站脚本攻击CVE编号
CVE-2017-1000103利用情况
暂无补丁情况 N/A披

中危Jenkin Blue Ocean 访问控制漏洞CVE编号
CVE-2017-1000106利用情况
暂无补丁情况 官方补丁披露时间 2017-10-0

中危CloudBees Jenkins Blue Ocean信息泄露漏洞CVE编号
CVE-2017-1000105利用情况
暂无补丁情况 官方补丁披露时间

Jenkins Static Analysis Utilities 跨站脚本攻击CVE编号
CVE-2017-1000109利用情况
暂无补丁情况 N/A披

Jenkins Script Security Plugin 访问控制漏洞CVE编号
CVE-2017-1000107利用情况
暂无补丁情况 N/A披露时间

中危CloudBees Jenkins Pipeline: Input Step插件信息泄露漏洞CVE编号
CVE-2017-1000108利用情况
暂无补

低危Ruby 缓冲漏洞CVE编号
CVE-2017-1000111利用情况
暂无补丁情况 官方补丁披露时间 2017-10-05漏洞描述Linux kern

低危CloudBees Jenkins Blue Ocean插件安全绕过漏洞CVE编号
CVE-2017-1000110利用情况
暂无补丁情况 官方补丁披露

低危Linux kernel内存破坏漏洞（CNVD-2017-27466）CVE编号
CVE-2017-1000112利用情况
POC 已公开补丁情况 官方

CloudBees Jenkins Deploy to Container插件信息泄露漏洞CVE编号
CVE-2017-1000113利用情况
暂无补丁情况

低危Mercurial路径遍历漏洞CVE编号
CVE-2017-1000115利用情况
暂无补丁情况 官方补丁披露时间 2017-10-05漏洞描述Merc

低危CloudBees Jenkins Datadog插件信息泄露漏洞CVE编号
CVE-2017-1000114利用情况
暂无补丁情况 官方补丁披露时间

高危Git < 2.7.4 远程命令注入漏洞CVE编号
CVE-2017-1000117利用情况
POC 已公开补丁情况 官方补丁披露时间 2017-10-

低危Mercurial命令注入漏洞CVE编号
CVE-2017-1000116利用情况
暂无补丁情况 官方补丁披露时间 2017-10-05漏洞描述Merc

中危Akka http up to 10.0.5 HTTP Header Stack-based 拒绝服务漏洞CVE编号
CVE-2017-1000118利用

ERPNext Frappe up to 7.1.27 frappe.share.get_users Parameter SQL注入CVE编号
CVE-201

October CMS任意文件上传漏洞CVE编号
CVE-2017-1000119利用情况
暂无补丁情况 N/A披露时间 2017-10-05漏洞描述Oct

低危Linux kernel权限提升漏洞（CNVD-2017-29914）CVE编号
CVE-2017-1000253利用情况
POC 已公开补丁情况 官方

SpiderControl SCADA Web Server权限提升漏洞CVE编号
CVE-2017-12728利用情况
暂无补丁情况 N/A披露时间 20