ZONE.CI 全球网

中危Flatpak 安全漏洞CVE编号
CVE-2021-43860利用情况
暂无补丁情况 官方补丁披露时间 2022-01-13漏洞描述Flatpak是一

中危GPAC 代码问题漏洞CVE编号
CVE-2021-40563利用情况
暂无补丁情况 官方补丁披露时间 2022-01-13漏洞描述GPAC是一款开源的

中危GPAC 代码问题漏洞（CVE-2021-40564）CVE编号
CVE-2021-40564利用情况
暂无补丁情况 官方补丁披露时间 2022-01-

中危GPAC 代码问题漏洞（CVE-2021-40565）CVE编号
CVE-2021-40565利用情况
暂无补丁情况 官方补丁披露时间 2022-01-

中危Gpac堆释放后重用漏洞（CVE-2021-40566）CVE编号
CVE-2021-40566利用情况
暂无补丁情况 官方补丁披露时间 2022-01

chronoengine chronoforums 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-28377利用情况
暂无补丁情况 N/A披

chronoengine chronoforums 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-28376利用情况
暂无补丁情况 N/A披

unisys clearpath_mcp_tcp/ip_networking_services 不可达退出条件的循环（无限循环）CVE编号
CVE-2021-

paloaltonetworks cortex_xdr_agent 在文件访问前对链接解析不恰当（链接跟随）CVE编号
CVE-2022-0012利用情况

paloaltonetworks cortex_xdr_agent 不可信的搜索路径CVE编号
CVE-2022-0014利用情况
暂无补丁情况 N/A披露

paloaltonetworks cortex_xdr_agent 信息暴露CVE编号
CVE-2022-0013利用情况
暂无补丁情况 N/A披露时间 2

中危Palo Alto Networks Cortex XDR Agent本地权限提升漏洞（CVE-2022-0015）CVE编号
CVE-2022-0015

mitre caldera 关键资源的不正确权限授予CVE编号
CVE-2021-42562利用情况
暂无补丁情况 N/A披露时间 2022-01-13漏洞

中危Jenkins 跨站请求伪造漏洞CVE编号
CVE-2022-20612利用情况
暂无补丁情况 官方补丁披露时间 2022-01-13漏洞描述Jenki

mitre caldera 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42558利用情况
暂无补丁情况 N/A披露时

低危jenkins mailer 跨站请求伪造（csrf）CVE编号
CVE-2022-20613利用情况
暂无补丁情况 官方补丁披露时间 2022-01-

中危jenkins matrix_project 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-20615利用情况
暂无

低危jenkins mailer 关键资源的不正确权限授予CVE编号
CVE-2022-20614利用情况
暂无补丁情况 官方补丁披露时间 2022-01-

低危jenkins credentials_binding 关键资源的不正确权限授予CVE编号
CVE-2022-20616利用情况
暂无补丁情况 官方补丁

中危Jenkins 操作系统命令注入漏洞CVE编号
CVE-2022-20617利用情况
暂无补丁情况 官方补丁披露时间 2022-01-13漏洞描述Jen

低危jenkins ssh_agent 将资源暴露给错误范围CVE编号
CVE-2022-20620利用情况
暂无补丁情况 官方补丁披露时间 2022-01

中危jenkins active_directory 敏感数据的明文传输CVE编号
CVE-2022-23105利用情况
暂无补丁情况 官方补丁披露时间 2

中危Jenkins Metrics Plugin信息泄露漏洞（CVE-2022-20621）CVE编号
CVE-2022-20621利用情况
暂无补丁情况

中危Cisco Enterprise Chat and Email跨站脚本漏洞CVE编号
CVE-2022-20632利用情况
暂无补丁情况 官方补丁披露时

中危jenkins configuration_as_code 通过差异性导致的信息暴露CVE编号
CVE-2022-23106利用情况
暂无补丁情况 官方