ZONE.CI 全球网

严重Spring Security OAuth远程命令执行漏洞（CNVD-2018-09368）CVE编号
CVE-2018-1260利用情况
POC 已公

中危Pivotal Spring-integration-zip任意文件写入漏洞CVE编号
CVE-2018-1261利用情况
暂无补丁情况 官方补丁披露时

Pivotal Application Service Apps Manager安全绕过漏洞CVE编号
CVE-2018-1278利用情况
暂无补丁情况 N

Pivotal Greenplum Command Center up to 2.5.0 Blind SQL注入CVE编号
CVE-2018-1280利用情况

Impinj Speedway Connect R420 RFID Reader 跨站脚本漏洞CVE编号
CVE-2018-5303利用情况
暂无补丁情况

ModbusPal XML外部实体注入漏洞CVE编号
CVE-2018-10832利用情况
暂无补丁情况 N/A披露时间 2018-05-12漏洞描述Mod

Fastweb FASTgate跨站请求伪造漏洞CVE编号
CVE-2018-6023利用情况
暂无补丁情况 N/A披露时间 2018-05-12漏洞描述F

Impinj Speedway Connect R420 RFID Reader代码执行漏洞CVE编号
CVE-2018-5304利用情况
暂无补丁情况 N

Easy Hosting Control Panel 0.37.12.b Parameter 跨站脚本攻击CVE编号
CVE-2018-6361利用情况
暂

Easy Hosting Control Panel 0.37.12.b action 跨站脚本攻击CVE编号
CVE-2018-6362利用情况
暂无补丁

Easy Hosting Control Panel密码更改漏洞CVE编号
CVE-2018-6617利用情况
暂无补丁情况 N/A披露时间 2018-05

Easy Hosting Control Panel跨站请求伪造漏洞CVE编号
CVE-2018-6458利用情况
暂无补丁情况 N/A披露时间 2018-

Easy Hosting Control Panel信息泄露漏洞CVE编号
CVE-2018-6618利用情况
暂无补丁情况 N/A披露时间 2018-05

Easy Hosting Control Panel数据库密码破解漏洞CVE编号
CVE-2018-6619利用情况
暂无补丁情况 N/A披露时间 2018

低危LilyPond参数注入漏洞CVE编号
CVE-2018-10992利用情况
暂无补丁情况 官方补丁披露时间 2018-05-12漏洞描述LilyPon

D-Link DIR-629-B1 weblogin_log函数缓冲区溢出漏洞CVE编号
CVE-2018-10996利用情况
暂无补丁情况 N/A披露时间

低危添加callCVE编号
CVE-2018-10998利用情况
暂无补丁情况 官方补丁披露时间 2018-05-12漏洞描述在Exiv2 0.26中发现了

低危parseTXTChunk函数中基于堆的缓冲区重读CVE编号
CVE-2018-10999利用情况
暂无补丁情况 官方补丁披露时间 2018-05-12

中危Yxcms跨站请求伪造漏洞CVE编号
CVE-2018-11003利用情况
POC 已公开补丁情况 没有补丁披露时间 2018-05-12漏洞描述Yxc

ruibaby Halo 0.0.2 FrontCommentController.java 跨站脚本攻击CVE编号
CVE-2018-11011利用情况

SDcms跨站请求伪造漏洞CVE编号
CVE-2018-11004利用情况
暂无补丁情况 N/A披露时间 2018-05-12漏洞描述SDcms是中国烟火网

D-Link DIR-816 A2栈缓冲区溢出漏洞CVE编号
CVE-2018-11013利用情况
暂无补丁情况 N/A披露时间 2018-05-14漏洞描

ruibaby Halo 0.0.2 AdminController.java loginName/loginPwd Stored 跨站脚本攻击CVE编号
C

高危libming newVar_N函数拒绝服务漏洞（CVE-2018-11017）CVE编号
CVE-2018-11017利用情况
暂无补丁情况 没有补丁

MyBB重定向漏洞CVE编号
CVE-2018-10678利用情况
暂无补丁情况 N/A披露时间 2018-05-14漏洞描述MyBB（又名MyBullet