ZONE.CI 全球网

PBootCMS database 泄漏漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-02-17漏洞描述PbootCMS 是一款使

qdPM 数据库配置信息泄漏CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-02-17漏洞描述qdPM 是一个免费的基于 Web 的项目

Spring Boot Actuator 敏感信息泄露漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-02-17漏洞描述Spring

中危Apache Airflow 默认口令漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2022-02-21漏洞描述Apache

严重Yapi mock 脚本命令执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-02-21漏洞描述Yapi 是高效、

高危OpenSNS sharebox 远程代码执行漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-02-21漏洞描述Op

Symfony 数据库配置文件泄漏漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-02-24漏洞描述Symfony 是一个基于 PH

Symfony _Profiler 接口敏感信息泄漏漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-02-24漏洞描述Symfony

Pentaho 默认口令漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-02-24漏洞描述Pentaho 是一个开源商务智能软件,以

Atlassian Jira 开放注册漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-02-25漏洞描述Atlassian Jira

严重用友NC NCMessageServlet反序列化漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-03-01漏洞描述

严重Array VPN client_sec 远程代码执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-03-01漏洞

严重Spring Cloud Gateway actuator 端点可访问CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2022-03-

通过 bash 完成脚本可能进行权限升级CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-03-02漏洞描述The bash comple

由于元数据验证不足而拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-03-02漏洞描述The PAM module for fs

Cookie 设置不受公共后缀列表的限制CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-03-02漏洞描述Responses from

严重蓝凌OA custom.jsp sysFormulaValidate 代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 20

在 arc-electron 中使用不必要的权限执行CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-03-04漏洞描述When the

cmark-gfm 表解析扩展中的整数溢出导致堆内存损坏CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-03-04漏洞描述CommonM

Rails 数据库配置文件泄漏漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-03-04漏洞描述Rails （Ruby on Rai

Hasura GraphQL run_sql SQL执行漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-03-04漏洞描述Hasur

Horde imp 测试页面远程代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-03-04漏洞描述Horde IMP（Int

严重Gitea 开放注册CVE编号
N/A利用情况
EXP 已公开补丁情况 缓解措施披露时间 2022-03-05漏洞描述Gitea 是一个开源社区驱动的轻

Bitbucket 认证绕过漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-03-04漏洞描述Bitbucket 是澳大利亚 Atl

某OA setextno.jsp user_ids SQL注入漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-03-15漏洞描述某O