ZONE.CI 全球网

高危WebSphere Portal Proxy SSRF漏洞CVE编号
CVE-2021-27748利用情况
EXP 已公开补丁情况 官方补丁披露时间 2

严重Apache SkyWalking 未授权访问漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 缓解措施披露时间 2022-01-01受影响软件情

严重Apache APISIX Dashboard 认证绕过漏洞CVE编号
CVE-2021-45232利用情况
EXP 已公开补丁情况 官方补丁披露时间

严重Apache Spark rest api 未授权致代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 缓解措施披露时间 2022-01-01受

高危Apache SkyWalking queryLog SQL注入漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-01

严重SolarWinds Web Help Desk HQL任意执行漏洞（CVE-2021-35232）CVE编号
CVE-2021-35232利用情况
E

高危WordPress plugin SQL注入漏洞CVE编号
CVE-2022-21661利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-0

高危MeterSphere plugin 远程代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2022-01-06受影响软件情况 阿

高危HTTP 协议堆栈远程执行代码漏洞CVE编号
CVE-2022-21907利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-01-11受影响

严重Apache Dubbo Hessian-Lite 远程代码执行漏洞（CVE-2021-43297）CVE编号
CVE-2021-43297利用情况
E

高危win32k权限提升漏洞CVE编号
CVE-2022-21882利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-01-11受影响软件情况

高危Canal Admin API 未授权访问漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2022-01-18受影响软件情况

高危Redash 默认secret key漏洞（CVE-2021-41192）CVE编号
CVE-2021-41192利用情况
POC 已公开补丁情况 官方

严重Zabbix setup.php 认证绕过（CVE-2022-23134）CVE编号
CVE-2022-23134利用情况
POC 已公开补丁情况 官方

严重Zabbix SAML SSO 登录绕过（CVE-2022-23131）CVE编号
CVE-2022-23131利用情况
漏洞武器化补丁情况 官方补丁披

严重Apache APISIX batch-requests SSRF 漏洞CVE编号
CVE-2022-24112利用情况
EXP 已公开补丁情况 官方补

严重Apache ShardingSphere ElasticJob UI 敏感信息泄漏漏洞CVE编号
CVE-2022-22733利用情况
EXP 已公开

高危Crestron Hd-Md4X2-4K-E授权错误漏洞（CVE-2022-23178）CVE编号
CVE-2022-23178利用情况
EXP 已公开

严重Apache Solr log4j 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2022-01-24受影响软件情况

高危Apache ShenYu Admin plugin 未授权访问漏洞（CVE-2022-23944）CVE编号
CVE-2022-23944利用情况
P

高危WordPress plugin SQL注入漏洞CVE编号
CVE-2021-25076利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-0

严重PostgreSQL JDBC 驱动远程代码执行漏洞（CVE-2022-21724）CVE编号
CVE-2022-21724利用情况
EXP 已公开补丁

高危Casdoor api get-oraganizations SQL注入（CVE-2022-24124） CVE编号
CVE-2022-24124利用情况

严重polkit pkexec 本地提权漏洞（CVE-2021-4034）CVE编号
CVE-2021-4034利用情况
EXP 已公开补丁情况 官方补丁披

高危Weaver OA showdocsimageservlet SQL注入漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 202