高危漏洞库
阿里云安全专家专业评估分析，帮助客户精准研判高危风险漏洞。
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2023-50164 | Apache Struts2 目录遍历漏洞（CVE-2023-50164） | 2023-12-04 | ||
| AVD-2023-49070 | Apache Ofbiz xmlrpc 代码执行漏洞（CVE-2023-49070） | 2023-12-04 | ||
| AVD-2022-41678 | Apache ActiveMQ jolokia 代码执行漏洞（CVE-2022-41678） | 2023-11-29 | ||
| AVD-2023-49105 | OwnCloud webdav 权限绕过致代码执行漏洞（CVE-2023-49105） | 2023-11-22 | ||
| AVD-2023-49103 | OwnCloud 敏感信息泄漏漏洞（CVE-2023-49103） | 2023-11-22 | ||
| AVD-2023-1697088 | I Doc View 任意文件上传漏洞 | 2023-11-21 | ||
| AVD-2023-43177 | CrushFTP 远程代码执行漏洞（CVE-2023-43177） | 2023-11-18 | ||
| AVD-2023-46214 | Splunk Enterprise XML Parsing 远程代码执行漏洞（CVE-2023-46214） | 2023-11-17 | ||
| AVD-2023-1696209 | Kingdee K3ERP 文件上传漏洞 | 2023-11-14 | ||
| AVD-2023-48022 | Ray Dashboard 未授权访问致代码执行漏洞（CVE-2023-48022） | 2023-11-13 | ||
| AVD-2023-48023 | Anyscale Ray SSRF漏洞（CVE-2023-48023) | 2023-11-13 | ||
| AVD-2023-1695055 | IP-guard WebServer 远程命令执行漏洞 | 2023-11-08 | ||
| AVD-2023-47248 | Apache Arrow PyArrow 任意代码执行（CVE-2023-47248） | 2023-11-04 | ||
| AVD-2023-1699252 | Yongyou U8cloud FileTransportServlet 反序列化代码执行漏洞 | 2023-11-03 | ||
| AVD-2023-1689266 | Thorn SFTP Gateway 远程代码执行漏洞 | 2023-11-03 | ||
| AVD-2023-22518 | Atlassian Confluence 权限绕过致代码执行漏洞（CVE-2023-22518） | 2023-10-31 | ||
| AVD-2023-46747 | F5 BIG-IP TMUI 远程代码执行漏洞（CVE-2023-46747） | 2023-10-27 | ||
| AVD-2023-1699235 | Yongyou U8cloud CacheInvokeServlet 反序列化代码执行漏洞 | 2023-10-27 | ||
| AVD-2023-43208 | NextGen Mirth Connect 远程代码执行漏洞（CVE-2023-43208） | 2023-10-26 | ||
| AVD-2023-1687513 | Apache ActiveMQ远程代码执行漏洞（CVE-2023-46604） | 2023-10-25 | ||
| AVD-2023-1687472 | Apache Solr 集群模式Schema Designer 代码执行漏洞 | 2023-10-23 | ||
| AVD-2023-1686873 | Yongyou U8cloud LoginVideoServlet 反序列化代码执行漏洞 | 2023-10-18 | ||
| AVD-2023-34050 | Spring AMQP反序列化漏洞（CVE-2023-34050） | 2023-10-18 | ||
| AVD-2023-1686894 | Yongyou U8cloud FileManageServlet 反序列化代码执行漏洞 | 2023-10-18 | ||
| AVD-2023-20198 | Cisco IOS XE 未授权创建管理员漏洞（CVE-2023-20198） | 2023-10-17 | ||
| AVD-2023-1686709 | Seeyon OA getAjaxDataServlet XXE致远程代码执行漏洞 | 2023-10-17 | ||
| AVD-2023-1686526 | 金山终端安全系统V9.0 SQL注入漏洞 | 2023-10-17 | ||
| AVD-2023-1686323 | Yongyou FileManageServlet 反序列化代码执行漏洞 | 2023-10-16 | ||
| AVD-2023-44487 | HTTP/2 Rapid Reset 拒绝服务漏洞 (CVE-2023-44487) | 2023-10-13 | ||
| AVD-2023-4966 | Citrix ADC/Gateway 敏感信息泄漏漏洞（CVE-2023-4966） | 2023-10-10 |