ZONE.CI 全球网

低危Spectre 变种2, 分支目标注入漏洞 CVE编号
CVE-2017-5715利用情况
POC 已公开补丁情况 官方补丁披露时间 2018-01-0

低危CPU处理器内核存在Meltdown漏洞（CNVD-2018-00304）CVE编号
CVE-2017-5753利用情况
POC 已公开补丁情况 官方补

低危CPU处理器内核存在Spectre漏洞CVE编号
CVE-2017-5754利用情况
POC 已公开补丁情况 官方补丁披露时间 2018-01-05漏洞

Apache OFBiz 16.11.01/16.11.02/16.11.03 BIRT Plugin 跨站脚本攻击CVE编号
CVE-2017-15714利

ManageEngine Desktop Central远程安全绕过漏洞CVE编号
CVE-2014-7862利用情况
暂无补丁情况 N/A披露时间 201

中危Apache DeltaSpike-JSF 1.8.0 windowId 跨站点脚本漏洞CVE编号
CVE-2017-17837利用情况
暂无补丁情况

Opentext Document Sciences xPression 4.5SP1 Patch 13 xDashboard SQL注入CVE编号
CVE-

IBM Tivoli Key Lifecycle Manager信息泄露漏洞（CNVD-2018-01130）CVE编号
CVE-2017-1664利用情况

IBM Tivoli Key Lifecycle Manager信息泄露漏洞（CNVD-2018-01128）CVE编号
CVE-2017-1669利用情况

IBM Tivoli Key Lifecycle Manager信息泄露漏洞（CNVD-2018-01129）CVE编号
CVE-2017-1665利用情况

IBM Tivoli Key Lifecycle Manager 2.5/2.6/2.7 Web UI 跨站脚本攻击CVE编号
CVE-2017-1673利用

IBM Tivoli Key Lifecycle Manager 2.6/2.7 跨站请求伪造CVE编号
CVE-2017-1672利用情况
暂无补丁情况

IBM MQ Managed File Transfer Agent存在未明漏洞CVE编号
CVE-2017-1699利用情况
暂无补丁情况 N/A披露时间

IBM Tivoli Key Lifecycle Manager信息泄露漏洞（CNVD-2018-01133）CVE编号
CVE-2017-1727利用情况

Simple Download Monitor Plugin up to 3.5.3 on WordPress wp-admin/post.php sdm_up

Simple Download Monitor Plugin up to 3.5.3 on WordPress wp-admin/post.php Parame

Add Link to Facebook Plugin up to 2.3 on WordPress wp-admin/profile.php Paramete

代码执行漏洞CVE编号
CVE-2017-17867利用情况
暂无补丁情况 N/A披露时间 2018-01-05漏洞描述Inteno iopsys 2.0-

Fork CMS 5.0.7 /private/en/pages/edit Parameter 跨站脚本攻击CVE编号
CVE-2018-5215利用情况

中危Radiant CMS 1.1.4 Markdown admin/pages/*/edit Parameter 跨站脚本攻击CVE编号
CVE-2018-

K7 AntiVirus拒绝服务漏洞（CNVD-2018-01134）CVE编号
CVE-2018-5217利用情况
暂无补丁情况 N/A披露时间 2018

K7 AntiVirus拒绝服务漏洞（CNVD-2018-01136）CVE编号
CVE-2018-5219利用情况
暂无补丁情况 N/A披露时间 2018

K7 AntiVirus拒绝服务漏洞（CNVD-2018-01135）CVE编号
CVE-2018-5218利用情况
暂无补丁情况 N/A披露时间 2018

** REJECT **CVE编号
CVE-2017-16998利用情况
暂无补丁情况 N/A披露时间 2018-01-05漏洞描述** REJECT **

K7 AntiVirus拒绝服务漏洞（CNVD-2018-01137）CVE编号
CVE-2018-5220利用情况
暂无补丁情况 N/A披露时间 2018