ZONE.CI 全球网

cltphp cltphp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-1085利用情况
暂无补丁情况 N/A披露时间

中危google firebase_php-jwt 使用不兼容类型访问资源（类型混淆）CVE编号
CVE-2021-46743利用情况
暂无补丁情况 官方补

htmly htmly 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-1087利用情况
暂无补丁情况 N/A披露时间 2

高危GoCD Business Continuity 任意文件读取漏洞（CVE-2021-43287）CVE编号
CVE-2021-43287利用情况
EX

craterapp crater 可信数据的反序列化CVE编号
CVE-2022-1032利用情况
暂无补丁情况 N/A披露时间 2022-03-29漏洞描

中危re2c 缓冲区错误漏洞（CVE-2022-23901）CVE编号
CVE-2022-23901利用情况
暂无补丁情况 官方补丁披露时间 2022-03

中危shopizer shopizer 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-23059利用情况
暂无补丁情况

中危jenkins bitbucket_server_integration 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022

pearadmin pear_admin_think 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-23903利用情况

中危jenkins bitbucket_server_integration 授权机制缺失CVE编号
CVE-2022-28134利用情况
暂无补丁情况 官

中危jenkins jiratestresultreporter 跨站请求伪造（csrf）CVE编号
CVE-2022-28136利用情况
暂无补丁情况 官

中危Jenkins instant-messaging Plugin 安全漏洞CVE编号
CVE-2022-28135利用情况
暂无补丁情况 官方补丁披露时

低危jenkins rocketchat_notifier 跨站请求伪造（csrf）CVE编号
CVE-2022-28138利用情况
暂无补丁情况 官方补丁

低危jenkins jiratestresultreporter 关键资源的不正确权限授予CVE编号
CVE-2022-28137利用情况
暂无补丁情况 官

中危jenkins flaky_test_handler xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2022-28140利用情况
暂无补丁

低危jenkins rocketchat_notifier 授权机制缺失CVE编号
CVE-2022-28139利用情况
暂无补丁情况 官方补丁披露时间 2

中危jenkins proxmox 不充分的凭证保护机制CVE编号
CVE-2022-28141利用情况
暂无补丁情况 官方补丁披露时间 2022-03-2

jenkins proxmox 跨站请求伪造（csrf）CVE编号
CVE-2022-28143利用情况
暂无补丁情况 N/A披露时间 2022-03-29

中危jenkins proxmox 证书验证不恰当CVE编号
CVE-2022-28142利用情况
暂无补丁情况 官方补丁披露时间 2022-03-29漏洞

中危jenkins continuous_integration_with_toad_edge 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号

jenkins proxmox 授权机制缺失CVE编号
CVE-2022-28144利用情况
暂无补丁情况 N/A披露时间 2022-03-29漏洞描述Je

低危jenkins continuous_integration_with_toad_edge 权限预留不恰当CVE编号
CVE-2022-28147利用情况

中危jenkins continuous_integration_with_toad_edge 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-

中危jenkins job_and_node_ownership 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-28149

中危jenkins continuous_integration_with_toad_edge 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-