ZONE.CI 全球网

高危Apache SOAP RPCRouterServlet 反序列化代码执行漏洞（CVE-2022-45378）CVE编号
CVE-2022-45378利用

高危Apache Airflow < 2.4.0 example dag 远程代码执行漏洞（CVE-2022-40127）CVE编号
CVE-2022-401

高危Bitbucket Server and Data Center 远程命令执行漏洞（CVE-2022-43781）CVE编号
CVE-2022-43781

高危Boa SQL注入漏洞（CVE-2022-44117）CVE编号
CVE-2022-44117利用情况
暂无补丁情况 官方补丁披露时间 2022-11-

高危OpenDaylight SQL注入漏洞（CVE-2022-45931）CVE编号
CVE-2022-45931利用情况
暂无补丁情况 官方补丁披露时间

高危Atlassian Crowd and Crowd Data Center 权限绕过漏洞（CVE-2022-43782）CVE编号
CVE-2022-43

高危OpenDaylight SQL注入漏洞（CVE-2022-45930）CVE编号
CVE-2022-45930利用情况
暂无补丁情况 官方补丁披露时间

高危Smartbi Stub DB2 远程代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2022-11-30受影响软件情况 阿里云

高危OpenDaylight SQL注入漏洞（CVE-2022-45932）CVE编号
CVE-2022-45932利用情况
暂无补丁情况 官方补丁披露时间

高危万户 OA系统 DownloadServlet 文件读取漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-12-01受

严重ff4j framework 远程代码执行漏洞（CVE-2022-44262）CVE编号
CVE-2022-44262利用情况
POC 已公开补丁情况

高危kkFileView onlinePreview 文件读取漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-12-03

高危Cacti remote_agent.php 远程命令执行漏洞（CVE-2022-46169）CVE编号
CVE-2022-46169利用情况
POC

高危Apache Tapestry 反序列化远程代码执行漏洞（CVE-2022-46366）CVE编号
CVE-2022-46366利用情况
暂无补丁情况

严重pgadmin validate_binary_path 远程命令执行漏洞（CVE-2022-4223）CVE编号
CVE-2022-4223利用情况

高危MCMS cms/category/list SQL注入漏洞（CVE-2022-4375） CVE编号
CVE-2022-4375利用情况
POC 已公

高危Spring Boot Admins integrated notifier support SpEL远程代码执行（CVE-2022-46166）CVE编号

高危ThinkPHP 多语言功能开启下文件包含漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-12-09受影响软件情况

高危Microsoft Windows Secure Socket Tunneling Protocol远程代码执行漏洞（CVE-2022-44676）CVE编

高危Fortinet FortiOS sslvpnd 远程代码执行漏洞（CVE-2022-42475）CVE编号
CVE-2022-42475利用情况
暂无

高危Citrix ADC和Citrix Gateway远程代码执行漏洞（CVE-2022-27518）CVE编号
CVE-2022-27518利用情况
暂无

高危Microsoft Outlook for Mac欺骗漏洞（CVE-2022-44713）CVE编号
CVE-2022-44713利用情况
暂无补丁情况

高危Apache ShardingSphere-Proxy 身份认证绕过漏洞（CVE-2022-45347）CVE编号
CVE-2022-45347利用情况

高危Weaver OA XmlRpcServlet 文件读取漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-12-16受

高危Apache Kylin 命令注入漏洞（CVE-2022-43396）CVE编号
CVE-2022-43396利用情况
POC 已公开补丁情况 官方补丁