ZONE.CI 全球网

杭州飞致云信息科技有限公司MeterSphere存在命令执行漏洞（CNVD-2022-01152）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

高危MeterSphere plugin 远程代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2022-01-06漏洞描述Meter

秘密共享方案中各方 ID 验证不正确会泄露密钥CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-07漏洞描述In the thres

玩家提交的皮肤数据字段长度不限CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-07漏洞描述Some skin data field

PocketMine-MP 中的书页文本、计数和作者/标题长度不受限制CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-07漏洞描述

node-forge util.setPath API 中的原型污染CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-08漏洞描述f

node-forge 调试 API 中的原型污染。CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-08漏洞描述The forge.

中危SequoiaDB 默认口令漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 缓解措施披露时间 2022-01-09漏洞描述SequoiaDB 巨

新天科技股份有限公司智能表综合管理系统存在文件上传漏洞（CNVD-2021-85218）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-

Jeecms后台存在任意文件下载漏洞（CNVD-2021-65127）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-11漏洞描述

无限循环导致颜色拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-11漏洞描述colors is a library for

类似 Zalgo 的输出导致服务器崩溃CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-13漏洞描述What kind of vul

翻译中的 XSS 漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-13漏洞描述An attacker with admin p

公开的 HTTP/2（非 gRPC）端点上的无限内存使用CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-13漏洞描述The net

GovernorCompatibilityBravo 不正确的 ABI 编码可能会导致意外行为CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

PlayerActionPacket 中 Facing 值的有效性未经检查CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-14漏洞

shelljs中权限管理不当CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-15漏洞描述Output from the synch

锐捷EG2000系列易网关WEB管理系统存在命令执行漏洞（CNVD-2021-102439）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

中危Kafka Center 默认弱口令CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2022-01-18漏洞描述Kafka Cen

CouchDB 未授权访问漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-18漏洞描述CouchDB 是 一个开源的 NoSQ

高危Canal Admin API 未授权访问漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2022-01-18漏洞描述Cana

MetInfo存在SQL注入漏洞（CNVD-2021-103138）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-20漏洞描述M

Oracle Weblogic信息泄露漏洞（CNVD-2022-05763）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-21漏

Datasette 未授权访问漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-21漏洞描述Datasette 是一个用于探索和

SpiderFlow 未授权访问漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-21漏洞描述SpiderFlow 是一个爬虫平