ZONE.CI 全球网

高危elFinder connector.minimal.php 任意文件读取漏洞（CVE-2022-26960）CVE编号
CVE-2022-26960利用

严重Weaver OA validateApp 文件上传代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2022-03-24受

严重Spring Cloud Function functionRouter SPEL代码执行漏洞（CVE-2022-22963）CVE编号
CVE-2022

高危Linux kernel 缓冲区错误漏洞（CVE-2022-0995）CVE编号
CVE-2022-0995利用情况
EXP 已公开补丁情况 官方补丁披

高危Weaver OA getSqlData SQL注入漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-03-31受影响

高危Linux kernel 缓冲区错误漏洞（CVE-2021-4157）CVE编号
CVE-2021-4157利用情况
暂无补丁情况 官方补丁披露时间 2

高危GoCD Business Continuity 任意文件读取漏洞（CVE-2021-43287）CVE编号
CVE-2021-43287利用情况
EX

严重Spring Framework JDK >= 9 远程代码执行漏洞（CVE-2022-22965）CVE编号
CVE-2022-22965利用情况
P

高危Gitlab OmniAuth 账号劫持漏洞（CVE-2022-1162）CVE编号
CVE-2022-1162利用情况
POC 已公开补丁情况 官方补

严重SolarView Compact conf_mail 远程命令执行漏洞（CVE-2022-29303）CVE编号
CVE-2022-29303利用情况

高危Caucho Resin 路径遍历漏洞（CVE-2021-44138）CVE编号
CVE-2021-44138利用情况
EXP 已公开补丁情况 官方补丁

严重Zoho ManageEngine ADAudit Plus XXE漏洞（CVE-2022-28219）CVE编号
CVE-2022-28219利用情况

严重用友NC GRP-u8 proxy 注入CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2022-04-14受影响软件情况 阿里云评分

严重GeoServer Jiffle 远程代码执行漏洞（CVE-2022-24816）CVE编号
CVE-2022-24816利用情况
漏洞武器化补丁情况

严重VMware Workspace ONE Access 模板注入漏洞（CVE-2022-22954）CVE编号
CVE-2022-22954利用情况
P

严重用友NC cloud bsh.servlet.BshServlet 远程代码执行CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 202

严重用友NC FileReceiveServlet 文件上传漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2022-04-14受影响

高危华天动力OA workFlowService SQL注入漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-04-21受

高危Oracle E-Business Suite ibeCAcpSSOReg.jsp 敏感信息泄漏（CVE-2022-21500）CVE编号
CVE-202

严重WSO2 fileupload 任意文件上传漏洞（CVE-2022-29464）CVE编号
CVE-2022-29464利用情况
EXP 已公开补丁情况

严重Apache CouchDB epmd 远程代码执行漏洞（CVE-2022-24706）CVE编号
CVE-2022-24706利用情况
EXP 已公开

严重TRS MAS testCommandExecutor.jsp 远程命令执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2

高危OpenSSL 操作系统命令注入漏洞（CVE-2022-1292）CVE编号
CVE-2022-1292利用情况
暂无补丁情况 官方补丁披露时间 202

高危GeoServer TestWfsPost SSRF漏洞（CVE-2021-40822） CVE编号
CVE-2021-40822利用情况
EXP 已公

高危F5 BIG-IP iControl REST 远程代码执行漏洞（CVE-2022-1388）CVE编号
CVE-2022-1388利用情况
POC 已