2018

2018

Instructions:

1. Y --> already has poc, enjoy yourself
2. N --> wait for you to implement, thx! ❤️

CVE	Component	Category	CVSS	Vultarget	pocsploit	Nuclei	Xray	pocsuite3	goby	others
CVE-2018-0127	Cisco-Router	权限许可和访问控制	9.8	N	N	Y	N	N	N	N
CVE-2018-0296	Cisco--C828	路径遍历	7.5	N	N	Y	N	N	N	Y
CVE-2018-1000006		操作系统命令注入	8.8	Y	N	N	N	N	N	Y
CVE-2018-1000129		跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-1000130		注入	8.1	N	Y	Y	N	N	N	N
CVE-2018-1000226		权限许可和访问控制	9.8	N	N	Y	N	N	N	N
CVE-2018-1000533	gitlist	输入验证	9.8	Y	Y	Y	Y	N	N	Y
CVE-2018-1000600	Jenkins	http响应伪造	8.8	N	N	Y	Y	N	N	N
CVE-2018-1000671		url重定向	6.1	N	N	Y	N	N	N	N
CVE-2018-1000856		跨站脚本	4.8	N	N	Y	N	N	N	N
CVE-2018-1000861	Jenkins	反序列化	9.8	Y	N	Y	Y	N	N	Y
CVE-2018-1002015	Unknown	Unknown	Unknown	Y	N	N	N	N	N	N
CVE-2018-10093	AudioCodes-公司产品	授权问题	8.8	N	N	Y	N	N	N	Y
CVE-2018-10095		跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-10141	PaloAlto PAN-OS	跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-10201		路径遍历	7.5	N	N	Y	N	N	N	Y
CVE-2018-10230	ZendServer	跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-10562	DASAN-路由器	操作系统命令注入	9.8	N	N	Y	N	N	N	N
CVE-2018-1058		权限许可和访问控制问题	8.8	Y	N	N	N	N	N	Y
CVE-2018-10735	Nagios	SQL注入	7.2	Y	N	N	Y	N	N	N
CVE-2018-10736	Nagios	SQL注入	7.2	Y	N	N	Y	N	N	N
CVE-2018-10737	Nagios	SQL注入	7.2	Y	N	N	Y	N	N	N
CVE-2018-10738	Nagios	SQL注入	7.2	Y	N	N	Y	N	N	N
CVE-2018-10818	Unknown	Unknown	Unknown	N	Y	Y	N	N	N	N
CVE-2018-10822	D-Link-Router	路径遍历	7.5	N	N	Y	N	N	N	Y
CVE-2018-10823	D-Link-Router	操作系统命令注入	8.8	N	N	Y	N	N	N	Y
CVE-2018-10933	libssh	授权问题	9.1	Y	N	N	N	N	N	Y
CVE-2018-10956	IPConfigure Orchid Core VMS	路径遍历	7.5	N	N	Y	N	N	N	N
CVE-2018-10993	Unknown	Unknown	Unknown	N	N	N	N	N	N	N
CVE-2018-11231	OpenCart	SQL注入	8.1	N	N	Y	N	N	N	N
CVE-2018-11235		路径遍历	7.8	Y	N	N	N	N	N	Y
CVE-2018-11409	Splunk	信息泄露	5.3	Y	N	Y	N	N	N	Y
CVE-2018-11528	wuzhicms	SQL注入	9.8	Y	N	N	N	N	N	N
CVE-2018-11686		输入验证	9.8	N	N	N	Y	N	N	Y
CVE-2018-11709	WordPress	跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-11759	Apache-Tomcat	路径遍历	7.5	Y	N	Y	Y	N	N	Y
CVE-2018-11776	Struts2	输入验证	8.1	Y	N	Y	N	N	N	Y
CVE-2018-11784	Apache-Tomcat	url重定向	4.3	N	N	Y	N	N	N	Y
CVE-2018-12031		路径遍历	9.8	N	N	Y	N	N	N	Y
CVE-2018-12054	PHP-Mall	路径遍历	7.5	N	N	Y	N	N	N	Y
CVE-2018-1207	Dell-iDRAC	代码注入	9.8	N	N	Y	N	N	N	N
CVE-2018-12095		跨站脚本	5.4	N	N	Y	N	N	N	Y
CVE-2018-12296	Seagate-NAS	权限许可和访问控制	7.5	N	Y	Y	N	N	N	N
CVE-2018-12300	Seagate-NAS	url重定向	6.1	N	N	Y	N	N	N	N
CVE-2018-1247		XML外部实体(XXE)注入	7.1	N	N	Y	N	N	N	Y
CVE-2018-12491		文件上传	9.8	Y	N	N	N	N	N	N
CVE-2018-12604	GreenCMS	信息泄露	7.5	Y	N	N	N	N	N	Y
CVE-2018-12613	phpMyAdmin	授权问题	8.8	Y	N	Y	Y	N	N	Y
CVE-2018-12634	CirCarLife Scada	信息泄露	9.8	N	N	Y	N	N	N	Y
CVE-2018-12675	others	url重定向	6.1	N	N	Y	N	N	N	N
CVE-2018-1270	Spring	代码注入	9.8	Y	N	N	N	Y	N	Y
CVE-2018-1271	Spring	路径遍历	5.9	N	N	Y	N	Y	N	N
CVE-2018-1273	Spring	输入验证	9.8	Y	N	Y	N	Y	N	Y
CVE-2018-12909	Webgrind	路径遍历	7.5	Y	N	N	N	N	N	N
CVE-2018-1297	Apache JMeter	信息泄露	9.8	Y	N	N	N	N	N	N
CVE-2018-12998		跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-13137		跨站脚本	4.8	Y	N	N	N	N	N	N
CVE-2018-1335	APACHE-tika	命令注入	8.1	N	N	Y	N	N	N	Y
CVE-2018-13379	fortinet公司产品	路径遍历	9.8	N	N	Y	Y	N	N	Y
CVE-2018-13380	Fortinet-FortiWeb	跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-13980	ZetaProducerDesktopCMS	路径遍历	5.5	N	N	Y	N	N	N	Y
CVE-2018-14013	Zimbra	跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-14064	SillySmart	路径遍历	9.8	N	N	Y	N	N	N	Y
CVE-2018-14418		SQL注入	9.8	Y	N	N	N	N	N	Y
CVE-2018-14474	others	url重定向	6.1	N	N	Y	N	N	N	N
CVE-2018-14574	Django	url重定向	6.1	Y	N	Y	N	N	N	N
CVE-2018-14685		信息泄露	9.8	Y	N	N	N	N	N	N
CVE-2018-14728		跨站请求伪造	9.8	N	N	Y	N	N	N	Y
CVE-2018-14912		路径遍历	7.5	N	N	Y	N	N	N	Y
CVE-2018-14916	Loytec LGATE-902	权限许可和访问控制	9.1	N	N	Y	N	N	N	N
CVE-2018-14918	Loytec LGATE-902	路径遍历	7.5	N	N	Y	N	N	N	N
CVE-2018-14931		url重定向	6.1	N	N	Y	N	N	N	N
CVE-2018-15138	Ericsson-LG公司产品	路径遍历	7.5	N	N	Y	N	N	N	N
CVE-2018-15139		文件上传	8.8	Y	N	N	N	N	N	N
CVE-2018-15473	ssh	竞争条件	5.3	Y	N	Y	N	N	N	Y
CVE-2018-15517		跨站请求伪造	8.6	N	N	Y	N	N	N	N
CVE-2018-15535		路径遍历	7.5	N	N	Y	N	N	N	Y
CVE-2018-15640		授权问题	8.8	N	N	Y	N	N	N	N
CVE-2018-15685	Electron	配置错误	8.1	Y	N	N	N	N	N	Y
CVE-2018-15745		路径遍历	7.5	N	N	Y	N	N	N	Y
CVE-2018-15877		操作系统命令注入	8.8	Y	N	N	N	N	N	Y
CVE-2018-15961	Adobe ColdFusion	文件上传	9.8	Y	Y	Y	N	N	N	Y
CVE-2018-16059	WirelessHART-Gateways	路径遍历	5.3	N	N	Y	N	N	N	Y
CVE-2018-16133		路径遍历	5.3	N	N	Y	N	N	N	Y
CVE-2018-16139		跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-16167		操作系统命令注入	9.8	N	Y	Y	N	N	N	Y
CVE-2018-16283	WordPress	路径遍历	9.8	N	N	Y	N	N	N	Y
CVE-2018-16288	LG-WebOS	信息泄露	8.6	N	N	Y	N	N	N	Y
CVE-2018-16299		路径遍历	7.5	N	N	Y	N	N	N	Y
CVE-2018-16341	Nuxeo	代码执行		Y	N	Y	N	N	N	Y
CVE-2018-16356		SQL注入	9.8	Y	N	N	N	N	N	N
CVE-2018-16509		权限许可和访问控制问题	7.8	Y	N	N	N	N	N	Y
CVE-2018-16668	CirCarLife Scada	授权问题	5.3	N	N	Y	N	N	N	N
CVE-2018-16670	CirCarLife Scada	授权问题	5.3	N	N	Y	N	N	N	N
CVE-2018-16671	CirCarLife Scada	信息泄露	5.3	N	N	Y	N	N	N	N
CVE-2018-16716		路径遍历	9.1	N	N	Y	N	N	N	N
CVE-2018-16761	Eventum	url重定向	6.1	N	N	Y	N	N	N	N
CVE-2018-16763	FUEL CMS	注入	9.8	Y	Y	Y	N	N	N	Y
CVE-2018-16836		路径遍历	9.8	N	N	Y	N	N	N	Y
CVE-2018-17246	ElasticSearch	信任管理	9.8	Y	N	Y	Y	N	N	Y
CVE-2018-17254	Joomla	SQL注入	9.8	N	Y	Y	N	N	N	Y
CVE-2018-17422	DotCMS	url重定向	6.1	N	N	Y	N	N	N	N
CVE-2018-17431	Comodo-Web-Application-Firewall	授权问题	9.8	N	Y	Y	N	N	N	Y
CVE-2018-18069	WordPress	跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-18086		文件上传	8.8	Y	N	N	N	N	N	N
CVE-2018-18264	kubernetes	权限许可和访问控制	7.5	N	N	Y	N	N	N	N
CVE-2018-18323		路径遍历	7.5	N	N	Y	N	N	N	Y
CVE-2018-18326		代码问题	7.5	N	N	Y	N	N	N	Y
CVE-2018-18570	Planon	跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-18608	DedeCMS	跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-18775	MicroStrategy-MicroStrategy-Software	跨站脚本	6.1	N	N	Y	N	N	N	Y
CVE-2018-18777	MicroStrategy-MicroStrategy-Software	路径遍历	4.3	N	N	Y	N	N	N	Y
CVE-2018-18778	mini_httpd	信息泄露	6.5	Y	Y	Y	N	N	N	N
CVE-2018-18809		路径遍历	6.5	Y	N	N	N	N	N	N
CVE-2018-18925	Gitea	会话固定	9.8	Y	Y	Y	N	N	N	N
CVE-2018-18950		路径遍历	7.5	Y	N	N	N	N	N	N
CVE-2018-19127	phpcms	代码注入	9.8	N	N	N	Y	N	N	Y
CVE-2018-19136		跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-19137		跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-19276	OpenMRS	反序列化	9.8	N	N	N	N	Y	N	Y
CVE-2018-19287		跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-19326		路径遍历	7.5	N	N	Y	N	N	N	N
CVE-2018-19365	Wowza_Media_Systems-WowzaStreamingEngine	路径遍历	9.1	N	N	Y	N	N	N	N
CVE-2018-19367	Portainer	未授权访问	9.8	N	N	N	N	N	Y	N
CVE-2018-19386		跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-19439		跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-19458	PHP	授权问题	7.5	N	N	Y	N	N	N	Y
CVE-2018-19462		SQL注入	7.2	Y	N	N	N	N	N	N
CVE-2018-19475		安全特征问题	7.8	Y	N	N	N	N	N	N
CVE-2018-19518		注入	7.5	Y	N	N	N	N	N	Y
CVE-2018-19749		跨站脚本	4.8	N	N	Y	N	N	N	N
CVE-2018-19751		跨站脚本	4.8	N	N	Y	N	N	N	N
CVE-2018-19752		跨站脚本	4.8	N	N	Y	N	N	N	N
CVE-2018-19753		路径遍历	7.5	N	N	Y	N	N	N	N
CVE-2018-19877		跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-19892		跨站脚本	4.8	N	N	Y	N	N	N	N
CVE-2018-19914		跨站脚本	4.8	N	N	Y	N	N	N	N
CVE-2018-19915		跨站脚本	4.8	N	N	Y	N	N	N	N
CVE-2018-20009		跨站脚本	4.8	N	N	Y	N	N	N	N
CVE-2018-20010		跨站脚本	4.8	N	N	Y	N	N	N	N
CVE-2018-20011		跨站脚本	4.8	N	N	Y	N	N	N	N
CVE-2018-20062	cmsms	输入验证	9.8	N	N	Y	N	N	N	Y
CVE-2018-20462	WordPress	跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-20463	WordPress	路径遍历	7.5	N	N	Y	N	N	N	N
CVE-2018-20470		路径遍历	7.5	N	N	Y	N	N	N	Y
CVE-2018-20526	others	文件上传	9.8	N	N	Y	N	N	N	N
CVE-2018-20824	JIRA	跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-20985	WordPress	输入验证	9.8	N	N	Y	N	N	N	N
CVE-2018-2392		XML外部实体(XXE)注入	7.5	N	Y	Y	N	N	N	N
CVE-2018-2628	Weblogic_interface_7001	反序列化	9.8	Y	N	Y	N	N	N	Y
CVE-2018-2791	Oracle-Fusion-Middleware	资料不足	8.2	N	Y	Y	N	N	N	Y
CVE-2018-2893	Weblogic_interface_7001	命令执行	9.8	Y	N	Y	N	N	N	Y
CVE-2018-2894	Weblogic_interface_7001	命令执行	9.8	Y	Y	Y	N	N	N	Y
CVE-2018-3167	Oracle	资料不足	5.3	N	N	Y	N	N	N	N
CVE-2018-3238	Oracle-Fusion-Middleware	资料不足	6.9	N	Y	Y	N	N	N	N
CVE-2018-3245	Weblogic_interface_7001	反序列化	9.8	Y	N	N	N	N	N	Y
CVE-2018-3246	Oracle WebLogic Server	访问控制错误	7.5	Y	N	N	N	N	N	N
CVE-2018-3714		路径遍历	6.5	N	N	Y	N	N	N	N
CVE-2018-3760	Rails	信息泄露	7.5	Y	Y	Y	Y	N	N	Y
CVE-2018-3810		授权问题	9.8	N	N	Y	N	N	N	Y
CVE-2018-5230	JIRA	跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-5233		跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-5316	WordPress	跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-5715	SugarCRM	跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-6008		信息泄露	7.5	N	N	Y	N	N	N	Y
CVE-2018-6200	vBulletin	url重定向	6.1	N	N	Y	N	N	N	N
CVE-2018-6389	WordPress	资源管理错误	7.5	N	N	Y	N	N	N	Y
CVE-2018-6605		SQL注入	9.8	N	N	N	Y	N	N	Y
CVE-2018-6893		SQL注入	9.8	Y	N	N	N	N	N	N
CVE-2018-6910		资源管理错误	7.5	N	N	Y	Y	N	Y	N
CVE-2018-7171		路径遍历	7.5	Y	N	N	N	N	N	Y
CVE-2018-7251	Anchor CMS	信息泄露	9.8	N	N	Y	N	N	N	Y
CVE-2018-7314		SQL注入	9.8	Y	N	N	Y	N	N	Y
CVE-2018-7422	WordPress	路径遍历	7.5	Y	N	Y	N	N	N	Y
CVE-2018-7467		路径遍历	7.5	N	Y	Y	N	N	N	N
CVE-2018-7490	PHP	路径遍历	7.5	Y	N	Y	Y	N	N	Y
CVE-2018-7600	Drupal	输入验证	9.8	Y	Y	Y	Y	N	N	Y
CVE-2018-7602	Drupal	授权问题	9.8	Y	Y	Y	N	N	N	Y
CVE-2018-7662		信息泄露	5.3	N	N	Y	Y	N	Y	N
CVE-2018-7700	DedeCMS	跨站请求伪造	8.8	N	N	Y	Y	N	N	N
CVE-2018-7719		路径遍历	7.5	N	Y	Y	N	N	N	Y
CVE-2018-8006	Apache-ActiveMQ	跨站脚本	6.1	N	N	Y	N	N	N	N
CVE-2018-8033	Apache_OFBiz	信息泄露	7.5	Y	Y	Y	Y	N	N	N
CVE-2018-8057		SQL注入	9.8	Y	N	N	N	N	N	Y
CVE-2018-8715	Embedthis-Appweb	授权问题	8.1	Y	Y	Y	N	N	N	N
CVE-2018-8719		信息泄露	5.3	N	N	Y	N	N	N	Y
CVE-2018-8727		路径遍历	7.5	N	N	Y	N	N	N	N
CVE-2018-8733		SQL注入	9.8	Y	N	N	N	N	N	Y
CVE-2018-8770		信息泄露	5.3	N	N	Y	Y	N	N	Y
CVE-2018-9118	WordPress	路径遍历	7.5	N	N	Y	N	N	N	Y
CVE-2018-9126		信息泄露	9.8	N	N	Y	N	N	N	Y
CVE-2018-9161		信任管理	9.8	N	N	Y	N	N	N	N
CVE-2018-9205		路径遍历	7.5	N	N	Y	N	N	N	Y
CVE-2018-9207		文件上传	9.8	Y	N	N	N	N	N	Y
CVE-2018-9208		文件上传	9.8	Y	N	N	N	N	N	Y
CVE-2018-9845	Etherpad-Lite	代码问题	9.8	N	N	Y	N	N	N	N
CVE-2018-9995	DVR	信任管理问题	9.8	N	N	Y	Y	N	N	Y