ZONE.CI 全球网

对象状态限制无效CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-04-29漏洞描述Object state limitation is

高危ZenTao PMS 16.5 router.class.php SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2

重复通报：tgstation-server 容易受到旧服务器中缓存的用户登录的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-05-

node-irc 中多行消息处理不当CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-05-06漏洞描述node-irc is a soc

中危Spring Boot <= 2.3.0 %2e 认证绕过漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2022-05-13

配置公开在 github.com/coreos/ignitionCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-05-18漏洞描述A v

高危一米OA getfile.jsp 任意文件读取漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-05-20漏洞描述一米

高危致翔OA msglog.aspx SQL注入漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-05-20漏洞描述致翔O

高危智明 SmartOA EmailDownload.ashx 任意文件下载漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 202

高危fastjson <= 1.2.80 反序列化任意代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2022-05-23漏洞描述f

高危MapGis api/file/download 文件读取漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-05-23

严重IMO 云办公室 get_file.php 远程命令执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-05-24漏

由于 JS 通知模块中的（未）转义而导致各种后端模块中的 XSSCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-05-26漏洞描述The

深度操作中“CHECK”因溢出而失败CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-05-26漏洞描述The implementatio

处理包含许多换行符的大型聊天消息的拒绝服务漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-05-26漏洞描述PocketMine-M

ctx 中的恶意软件CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-05-26漏洞描述The ctx hosted project on

高危YonYou NC IUpdateService 接口XXE漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-05-3

扩展文件夹中的所有源代码和数据都是公开的CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-02漏洞描述All of the sour

ctx 中嵌入恶意代码CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-02漏洞描述The ctx hosted project o

通过 gogs 中的 cookie 进行跨站脚本编写CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-03漏洞描述There is

ezsystems/ezplatform-kernel 中的登录计时攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-03漏洞描

ibexa/core 中的登录计时攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-03漏洞描述Ibexa DXP is usi

ezsystems/ezpublish-kernel 中的登录计时攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-03漏洞描述

从客户端收到的 itemstacks 上的 ID 检查不正确，导致 PocketMine-MP 中的服务器崩溃CVE编号
N/A利用情况
暂无补丁情况 N/

高危Apache Pinot 未授权访问漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2022-06-09漏洞描述Apache