一個CVE漏洞預警知識庫

CVE0x01 免責聲明

本倉庫所涉及的技術、思路和工具僅供安全技術研究，任何人不得將其用于非授權滲透測試，不得將其用于非法用途和盈利，否則后果自行承擔。

無exp/poc，部分包含修復方案

0x02 項目導航

• 2022.12
• CVE-2022-3328：Snapd 本地權限提升漏洞通告
• CVE-2022-41080 41082：Microsoft Exchange Server OWASSRF漏洞通告
• CVE-2022-41966：XStream 拒絕服務漏洞通告
• CVE-2022-42475：Fortinet SSL VPN遠程代碼執行漏洞
• CVE-2022-4262：Google Chrome V8類型混淆漏洞通告
• CVE-2022-45347：Apache ShardingSphere身份認證繞過漏洞通告
• CVE-2022-46169：Cacti命令注入漏洞
• CVE-2022-47939：Linux Kernel ksmbd UAF遠程代碼執行漏洞通告
• 2023.01
• CVE-2022-27596：QNAP QTSQuTS hero SQL注入漏洞通告
• CVE-2022-39947 35845：Fortinet 命令注入漏洞通告
• CVE-2022-43396 44621：Apache Kylin命令注入漏洞通告
• CVE-2022-43931：Synology VPN Plus Server越界寫入漏洞通告
• CVE-2022-45935：Apache James Server信息泄露漏洞通告
• CVE-2022-47966：Zoho ManageEngine OnPremise多款產品遠程代碼執行漏洞通告
• CVE-2023-21752：Windows Backup Service權限提升漏洞通告
• CVE-2023-21839：WebLogic 遠程代碼執行漏洞通告
• CVE-2023-22602：Apache Shiro身份認證繞過漏洞通告
• CVE-2023-23560：Lexmark打印機服務器端請求偽造漏洞通告
• VMware vRealize Log Insight多個高危漏洞通告
• 2023.02
• 2023-02 補丁日 微軟多個漏洞安全更新通告
• CVE-2021-42756 CVE-2022-39952：Fortinet 多個漏洞通告
• CVE-2023-20858：VMware Carbon Black App Control 遠程代碼執行漏洞通告
• CVE-2023-21608：Adobe Acrobat Reader 任意代碼執行漏洞通告
• CVE-2023-22374：F5 BIG-IP任意代碼執行漏洞通告
• CVE-2023-22482 22736：Argo CD 身份驗證繞過漏洞通告
• CVE-2023-22501：Jira Service Management ServerData Center 身份驗證漏洞通告
• CVE-2023-23477：IBM WebSphere Application Server遠程代碼執行漏洞通告
• CVE-2023-23529：Apple WebKit任意代碼執行漏洞通告
• CVE-2023-23752：Joomla未授權訪問漏洞通告
• CVE-2023-24998：Apache Commons FileUpload拒絕服務漏洞通告
• CVE-2023-25194：Apache Kafka Connect 遠程代碼執行漏洞通告
• CVE-2023-25725：HAProxy請求走私漏洞通告
• 泛微e-cology9 SQL注入漏洞通告
• 2023.03
• 2023-03 補丁日 微軟多個漏洞安全更新通告
• CVE-2023-0050：GitLab跨站腳本漏洞通告
• CVE-2023-20860：Spring Framework身份驗證繞過漏洞通告
• CVE-2023-21716：Microsoft Word 遠程代碼執行漏洞通告
• CVE-2023-21768：Windows Ancillary Function 本地權限提升漏洞通告
• CVE-2023-22809：Sudo權限提升漏洞通告
• CVE-2023-23397：Microsoft Outlook權限提升漏洞通告
• CVE-2023-23638：Apache Dubbo反序列化漏洞通告
• CVE-2023-25610：FortiOS & FortiProxy 遠程代碼執行漏洞通告
• CVE-2023-27898 27905：Jenkins跨站腳本漏洞通告
• CVE-2023-28432：MinIO信息泄露漏洞通告
• CVE-2023-29059：3CXDesktop App 代碼執行漏洞通告
• Smartbi遠程命令執行漏洞通告
• 2023.04
• 2023-04 補丁日：Oracle多個產品漏洞安全風險通告
• 2023-04 補丁日：微軟多個漏洞安全更新通告
• CVE-2023-2033：Google Chrome V8類型混淆漏洞通告
• CVE-2023-20864 VMware Aria Operations for Logs遠程代碼執行漏洞
• CVE-2023-20869 20870：VMware Workstation&Fusion 漏洞通告
• CVE-2023-2136：Google Chrome Skia整型溢出漏洞通告
• CVE-2023-27524：Apache Superset身份認證繞過漏洞通告
• CVE-2023-29017：vm2沙箱逃逸漏洞通告
• 瑞友天翼應用虛擬化系統遠程代碼執行漏洞通告
• 2023.05
• 2023-05 補丁日 微軟多個漏洞安全更新通告
• Apple WebKit 多個漏洞通告
• CVE-2023-0386：Linux Kernel 權限提升漏洞通告
• CVE-2023-2478：GitLab 代碼執行漏洞通告
• CVE-2023-2825：GitLab 目錄遍歷漏洞通告
• CVE-2023-29324：Windows MSHTML Platform安全功能繞過漏洞通告
• CVE-2023-32233：Linux Kernel 權限提升漏洞通告
• CVE-2023-33246：Apache RocketMQ 遠程代碼執行漏洞通告
• 泛微多個漏洞通告
• 2023.06
• 2023-06 補丁日：微軟多個漏洞安全更新通告
• CVE-2023-1829：Linux Kernel權限提升漏洞通告
• CVE-2023-20887：VMware Aria Operations for Networks命令注入漏洞通告
• CVE-2023-27997：Fortinet FortiOS SSL-VPN 遠程代碼執行漏洞通告
• CVE-2023-3079：Google V8類型混淆漏洞通告
• CVE-2023-3128：Grafana 身份認證繞過漏洞通告
• CVE-2023-33299：FortiNAC 反序列化漏洞通告
• Nacos 集群 Raft 反序列化漏洞通告
• 2023.07
• 2023-07 補丁日 微軟多個漏洞安全更新通告
• Atlassian 多個代碼執行漏洞通告
• CVE-2023-31248：Linux Kernel 本地權限提升漏洞通告
• CVE-2023-34478：Apache Shiro 身份認證繞過漏洞通告
• CVE-2023-3519：Citrix ADCGateway 遠程代碼執行漏洞通告
• CVE-2023-37582：Apache RocketMQ 遠程代碼執行漏洞通告
• CVE-2023-38408：OpenSSH ssh-agent 遠程代碼執行漏洞通告
• CVE-2023-38646：Metabase遠程命令執行漏洞通告
• Smartbi 多個高危漏洞通告
• 泛微E-Cology SQL注入漏洞安全通告

項目地址：

https://github.com/Threekiii/CVE

網盤下載地址：

鏈接：https://pan.quark.cn/s/fe8e03cd414f