收藏 | 2022某大型活动期间爆出漏洞自查清单

Apache Commons远程代码执⾏漏洞（CVE-2022-33980）Array VPN 0day漏洞Coremail邮件客户端RCE漏洞GitLab远程代码执行漏洞（CVE-2022-2185）H3C CVM 前台任意文件上传漏洞H3C企业路由器(ER、ERG2、GR系列)任意用户登录/命令执行jboss EAP /AS 6.远程代码执行Laravel存在命令执行漏洞（CNVD-2022-44351）PbootCMS v3.1.2 RCEqax天擎版本<6.7.0.4910存在安全漏洞Roxy-WI未经身份验证的远程代码执行(CVE-2022-31137)thinkphp任意文件读取漏洞thinkphp远程代码执⾏漏洞TRS-WAS远程命令执行漏洞WebLogic反序列化远程命令执行路径探测WPS PPT 0day漏洞万户OA文件上传漏洞华天动力OA前台任意文件上传漏洞天融信-上网行为管理系统RCE安恒数据大脑API网关任意密码重置漏洞安恒明御网关注入漏洞帆软报表反序列化漏洞拓尔思-MAS5 getshell某盟NF防火墙版本<6.0.3.198存在远程命令执行漏洞某软sdp软件定义边界系统命令执行漏洞某软网络准入控制系统反序列化漏洞泛微 E-office do_excel.php任意文件写入漏洞泛微 E-office SQL 注入漏洞(CNVD-2022-43246)泛微 E-office 文件包含漏洞(CNVD-2022-43247)泛微 EOffice10 前台 getshell泛微OA 0day管理员任意登录漏洞泛微OA uploaderOperate.jsp 文件上传泛微OA存在SQL注入漏洞（CNVD-2022-43843）泛微OA存在命令执行漏洞（CNVD-2022-06870）海康威视综合运营管理平台RCE漏洞深信服VPN任意用户添加漏洞用友FE协作办公平台目录遍历用友GRP-U8财务管理软件任意文件上传漏洞用友NC系统uapws wsdl XXE漏洞用友u8 cloud任意文件上传漏洞用友U8-OA企业版存在SQL注入漏洞（CNVD-2022-31182）用友时空KSOA软件前台文件上传漏洞禅道v16.5存在SQL注入漏洞（CNVD-2022-42853）红帆医疗云OA医用版前台SQL注入漏洞绿盟下一代防火墙 resourse.php 任意文件上传漏洞网康科技网关RCE致远OA任意文件上传漏洞蓝凌OA未授权和授权RCE通达OA任意用户登陆漏洞通达OA后台SQL注入漏洞通达OA后台文件上传漏洞通达OA登录认证绕过漏洞锐捷网络设备多个身份验证绕过漏洞