ZONE.CI 全球网

公开的 HTTP/2（非 gRPC）端点上的无限内存使用CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-13漏洞描述The net

GovernorCompatibilityBravo 不正确的 ABI 编码可能会导致意外行为CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

PlayerActionPacket 中 Facing 值的有效性未经检查CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-14漏洞

shelljs中权限管理不当CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-15漏洞描述Output from the synch

锐捷EG2000系列易网关WEB管理系统存在命令执行漏洞（CNVD-2021-102439）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

中危Kafka Center 默认弱口令CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2022-01-18漏洞描述Kafka Cen

CouchDB 未授权访问漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-18漏洞描述CouchDB 是 一个开源的 NoSQ

高危Canal Admin API 未授权访问漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2022-01-18漏洞描述Cana

MetInfo存在SQL注入漏洞（CNVD-2021-103138）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-20漏洞描述M

Oracle Weblogic信息泄露漏洞（CNVD-2022-05763）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-21漏

Datasette 未授权访问漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-21漏洞描述Datasette 是一个用于探索和

SpiderFlow 未授权访问漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-21漏洞描述SpiderFlow 是一个爬虫平

Gitlab 仓库服务源码可公开下载漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-21漏洞描述GitLab 是利用 Ruby

bitlyshortener 中的 URL 生成无效CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-22漏洞描述Due to a

Pterodactyl API 中的会话过期时间不足CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-22漏洞描述A vulnera

通过窃取 PocketMine-MP 中的登录信息来冒充其他用户（通过 XBOX Live 身份验证）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

解码表单响应 JSON 时出现未处理的异常CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-22漏洞描述When handling

CBOR 图书馆拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-22漏洞描述Due to this librarys us

IBX-1392：图像文件名清理CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-22漏洞描述ezsystems/ezpublish

“Log4Shell”的安全报告CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-22漏洞描述A highly critical 0

CBOR 图书馆拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-22漏洞描述Due to this librarys us

Ares 测试失败处理黑名单不完整导致信任边界违规CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-22漏洞描述This allow

WordPress Contact Form To Email 1.3.24跨站脚本漏洞（CNVD-2022-05872）CVE编号
N/A利用情况
暂无补

严重Apache Solr log4j 远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2022-01-24漏洞描述Apa

Apache DolphinScheduler 默认口令漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-01-25漏洞描述Apach