ZONE.CI 全球网

XSS注入漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-06漏洞描述Under some circumstances, th

PMB getgif.php 任意文件读取漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-06漏洞描述PMB 是一个免费的 I

低危Glowroot 未授权访问漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-06漏洞描述Glowroot 是一款开源可视化

处理某些块时出现恐慌CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-09漏洞描述Decoding certain blocks u

守护进程在处理某些块时出现恐慌CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-09漏洞描述go-ipfs nodes with v

Apache Tomcat WEB-INF 配置文件未授权访问漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-12漏洞描述Ap

Apache Druid firehose 任意文件读取/SSRF漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-12漏洞描述

缺少“is_nil”要求CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-13漏洞描述Ecto will not raise on

HEEx 类属性中的 XSSCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-13漏洞描述The class attribute w

严重用友NC GRP-u8 proxy 注入CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2022-04-14漏洞描述用友NC是一款企业

严重用友NC cloud bsh.servlet.BshServlet 远程代码执行CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 202

严重用友NC FileReceiveServlet 文件上传漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2022-04-14漏洞描

中危Confluence Data Center 反序列化命令执行漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2022-04-20漏洞描

高危华天动力OA workFlowService SQL注入漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-04-21漏

afireserve_static中的相对路径遍历CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-23漏洞描述This vulne

ckb 中的 Dep 组远程内存耗尽（拒绝服务）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-23漏洞描述A remote at

嵌入脚本的 SVG 可能会导致 xml2rfc 中的跨站点脚本攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-23漏洞描述xm

pocketmine/pocketmine-mp 中的类型验证不足CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-23漏洞描述Wh

Rancher/Fleet 中的 SSH 凭证暴露CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-28漏洞描述This vulne

严重TRS MAS testCommandExecutor.jsp 远程命令执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2

Keycloak 容易受到 IDN 同形异义词攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-29漏洞描述A flaw was

客户端注册端点上反射的 XSSCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-29漏洞描述A POST based reflect

多个 zendframework 组件中的 URL 重写漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-29漏洞描述zend-

对象状态限制无效CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-29漏洞描述Object state limitation is

对象状态限制无效CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-30漏洞描述Object state limitation is