ZONE.CI 全球网

低危Webmin < 1.990 权限提升漏洞（CVE-2022-0824）CVE编号
CVE-2022-0824利用情况
POC 已公开补丁情况 官方补丁

fortinet fortiap-c os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-22301利用情况
暂无补丁情况

fortinet fortimanager 信息暴露CVE编号
CVE-2022-22303利用情况
暂无补丁情况 N/A披露时间 2022-03-02漏洞

webmin webmin 授权机制不正确CVE编号
CVE-2022-0829利用情况
暂无补丁情况 N/A披露时间 2022-03-02漏洞描述Impr

中危jQuery 代码问题漏洞（CVE-2022-23395）CVE编号
CVE-2022-23395利用情况
暂无补丁情况 官方补丁披露时间 2022-0

zohocorp manageengine_sharepoint_manager_plus 特权管理不恰当CVE编号
CVE-2022-24305利用情况

zohocorp manageengine_desktop_central 信息暴露CVE编号
CVE-2022-23779利用情况
暂无补丁情况 N/A披

zohocorp manageengine_sharepoint_manager_plus 授权机制不正确CVE编号
CVE-2022-24306利用情况

中危Qt 路径遍历漏洞（CVE-2022-25634）CVE编号
CVE-2022-25634利用情况
暂无补丁情况 官方补丁披露时间 2022-03-02

zohocorp manageengine_key_manager_plus 信息暴露CVE编号
CVE-2022-24447利用情况
暂无补丁情况 N/A

中危GitLab Enterprise Edition和GitLab Community Edition 访问控制错误漏洞CVE编号
CVE-2022-075

中危PHP 资源管理错误漏洞CVE编号
CVE-2021-21708利用情况
暂无补丁情况 官方补丁披露时间 2022-03-03漏洞描述PHP是一种在服务

中危pfSense 代码注入漏洞CVE编号
CVE-2021-41282利用情况
暂无补丁情况 官方补丁披露时间 2022-03-03漏洞描述pfSense

中危dolibarr dolibarr 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-0819利用情况
暂无补丁情况 官方补丁披露时间 2

中危kofax Printix Secure Cloud Print Management 安全漏洞CVE编号
CVE-2022-25089利用情况
POC

IBM AIX 安全漏洞CVE编号
CVE-2021-38996利用情况
暂无补丁情况 N/A披露时间 2022-03-03漏洞描述IBM AIX是美国IB

IBM AIX 安全漏洞CVE编号
CVE-2022-22350利用情况
暂无补丁情况 N/A披露时间 2022-03-03漏洞描述IBM AIX是美国IB

fortinet fortiwlm 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-43070利用情况
暂无补丁情况 N/A披露时间 2022

home_owners_collection_management_system_project home_owners_collection_manageme

SeaCMS 安全漏洞CVE编号
CVE-2022-23878利用情况
暂无补丁情况 N/A披露时间 2022-03-03漏洞描述SeaCMS是一套使用PH

liferay digital_experience_platform 缺省权限不正确CVE编号
CVE-2021-38268利用情况
暂无补丁情况 N/A

zulip zulip_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-23656利用情况
暂无补丁情况 N

中危excel_streaming_reader_project excel_streaming_reader xml外部实体引用的不恰当限制（xxe）CVE编

中危Puppet 输入验证错误漏洞（CVE-2022-0675）CVE编号
CVE-2022-0675利用情况
暂无补丁情况 官方补丁披露时间 2022-0

HP PC 安全漏洞CVE编号
CVE-2022-23953利用情况
暂无补丁情况 N/A披露时间 2022-03-03漏洞描述HP PC是美国惠普（HP）