ZONE.CI 全球网

中危Confluence Data Center 反序列化命令执行漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2022-04-20漏洞描

高危华天动力OA workFlowService SQL注入漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-04-21漏

afireserve_static中的相对路径遍历CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-23漏洞描述This vulne

ckb 中的 Dep 组远程内存耗尽（拒绝服务）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-23漏洞描述A remote at

嵌入脚本的 SVG 可能会导致 xml2rfc 中的跨站点脚本攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-23漏洞描述xm

pocketmine/pocketmine-mp 中的类型验证不足CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-23漏洞描述Wh

Rancher/Fleet 中的 SSH 凭证暴露CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-28漏洞描述This vulne

严重TRS MAS testCommandExecutor.jsp 远程命令执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2

Keycloak 容易受到 IDN 同形异义词攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-29漏洞描述A flaw was

客户端注册端点上反射的 XSSCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-29漏洞描述A POST based reflect

多个 zendframework 组件中的 URL 重写漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-29漏洞描述zend-

对象状态限制无效CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-29漏洞描述Object state limitation is

对象状态限制无效CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-30漏洞描述Object state limitation is

对象状态限制无效CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-29漏洞描述Object state limitation is

高危ZenTao PMS 16.5 router.class.php SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2

重复通报：tgstation-server 容易受到旧服务器中缓存的用户登录的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-05-

node-irc 中多行消息处理不当CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-05-06漏洞描述node-irc is a soc

中危Spring Boot <= 2.3.0 %2e 认证绕过漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2022-05-13

配置公开在 github.com/coreos/ignitionCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-05-18漏洞描述A v

高危一米OA getfile.jsp 任意文件读取漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-05-20漏洞描述一米

高危致翔OA msglog.aspx SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-05-20漏洞描述致翔O

高危智明 SmartOA EmailDownload.ashx 任意文件下载漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 202

高危fastjson <= 1.2.80 反序列化任意代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2022-05-23漏洞描述f

高危MapGis api/file/download 文件读取漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-05-23

严重IMO 云办公室 get_file.php 远程命令执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-05-24漏