ZONE.CI 全球网

台州聚潮科技有限公司图片清晰放大APP存在信息泄露漏洞（CNVD-2022-51099）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-

台州聚潮科技有限公司运动跑步APP存在信息泄露漏洞（CNVD-2022-51100）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-07

严重Weaver e-Office ajax.php dingtalkImg 任意代码执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披

严重Weaver e-Office ajax.php mobile_upload_save 任意文件上传漏洞CVE编号
N/A利用情况
EXP 已公开补丁情

严重Weaver e-Office ajax.php outSignImg 任意代码执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露

严重ezOFFICE OA系统 OfficeServer.jsp 文件上传漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022

严重XXL-JOB Executor 未授权访问漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-08-01漏洞描述XXL

高危红帆OA udfmr.asmx SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-08-02漏洞描述红帆oa

Nginx LDAP auth认证模块示例程序远程代码执行漏洞（CNVD-2022-54473）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

严重Liems webUploadServlet 任意文件上传漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-08-03

严重Liems downloadFiles 任意文件读取漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-08-03漏洞描

华天动力OA系统任意文件上传漏洞（CNVD-2022-54886）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-03漏洞描述华天

严重ezOFFICE OA attachmentServer.jsp 文件上传漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2022

万方数据库app和万方数据库pc端存在XSS漏洞（CNVD-2022-53052）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-

即使禁用 UPLOAD_SCRIPTS 功能，Keycloak 也允许为 SAML 协议映射器上传任意 JavascriptCVE编号
N/A利用情况
暂无

高危Tongda OA header.inc.php 登录绕过漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-08-07

北京圣博润高新技术股份有限公司LanSecS第二代防火墙存在未授权访问漏洞（CNVD-2022-53650）CVE编号
N/A利用情况
暂无补丁情况 N/A

owning_ref 容易受到多种稳健性问题的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-11漏洞描述No patched

tower-http 对 Windows 路径的不正确验证可能导致目录遍历攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-11

`rustdecimal` 是一个恶意包CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-11漏洞描述The Rust Securi

攻击者控制的元数据中相同公钥的不同密钥 ID 处理不当CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-17漏洞描述If an at

wee_alloc 未维护CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-17漏洞描述Two of the maintainers

ansi_term 未维护CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-17漏洞描述The maintainer has adv

mozjpeg DecompressScanlines::read_scanlines 不健全CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

通过“&Cell”进行投影时，“cell-project”使用了不正确的方差CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-