正在加载漏洞目录
威胁情报
包含当前漏洞利用证据、风险信号及相关防御或研究工具的公开 CVE。
漏洞利用 RSS| CVE 和标题 | 证据/日期 | CVSS | EPSS | KEV | 供应商/产品 | 漏洞利用 | 已更新 |
|---|---|---|---|---|---|---|---|
| CVE-2026-34197Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ：已认证用户可通过 Jolokia MBeans 执行 RCE | 证据 2026年4月16日已发布 2026年4月7日 | 8.8高高 | 98.3%高 | KEV | Apache Software FoundationApache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ | 173 仓库证据 |
| 2026年9月2日 |
| CVE-2022-1952eaSYNC < 1.1.16 - Unauthenticated Arbitrary File Upload英语后备 | 证据 —已发布 2022年7月11日 | 9.8高严重 | 24.6%中 | — | UnknownFree Booking Plugin for Hotels, Restaurant and Car Rental – eaSYNC | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1950Youzify < 1.2.0 - Unauthenticated SQLi英语后备 | 证据 —已发布 2022年8月1日 | 9.8高严重 | 5.8%低 | — | UnknownYouzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1946Gallery < 2.0.0 - Reflected Cross-Site Scripting英语后备 | 证据 —已发布 2022年7月4日 | 6.1中中 | 1.8%低 | — | UnknownGallery – Image and Video Gallery with Thumbnails | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1937Awin Data Feed < 1.8 - Reflected Cross-Site Scripting英语后备 | 证据 —已发布 2022年7月11日 | 6.1中中 | 1.8%低 | — | UnknownAwin Data Feed | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1933CDI < 5.1.9 - Reflected Cross-Site-Scripting英语后备 | 证据 —已发布 2022年7月17日 | 6.1中中 | 1.7%低 | — | UnknownCDI – Collect and Deliver Interface for Woocommerce | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1916Active Products Tables for WooCommerce < 1.0.5 - Reflected Cross-Site-Scripting英语后备 | 证据 —已发布 2022年6月27日 | 6.1中中 | 1.9%低 | — | UnknownActive Products Tables for WooCommerce. Professional products tables for WooCommerce store | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1910Shortcodes and extra features for Phlox theme < 2.9.8 - Reflected Cross-Site-Scripting英语后备 | 证据 —已发布 2022年7月11日 | 6.1中中 | 1.4%低 | — | UnknownShortcodes and extra features for Phlox theme | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1906Copyright Proof <= 4.16 - Reflected Cross-Site-Scripting英语后备 | 证据 —已发布 2022年8月1日 | 6.1中中 | 1.2%低 | — | UnknownCopyright Proof | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1904Easy Pricing Tables < 3.2.1 - Reflected Cross-Site-Scripting英语后备 | 证据 —已发布 2022年6月27日 | 6.1中中 | 1.5%低 | — | UnknownPricing Tables WordPress Plugin – Easy Pricing Tables | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1903ARMember < 3.4.8 - 未认证管理员账户接管 | 证据 2026年8月8日已发布 2022年6月27日 | 8.1高高 | 8.7%低 | — | UnknownARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2022-1883SQL Injection in camptocamp/terraboard英语后备 | 证据 —已发布 2022年5月25日 | 8.8高高 | 6.8%低 | — | camptocampcamptocamp/terraboard | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1815Exposure of Sensitive Information to an Unauthorized Actor in jgraph/drawio英语后备 | 证据 —已发布 2022年5月25日 | 7.5高高 | 5.4%低 | — | jgraphjgraph/drawio | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1768RSVPMaker <= 9.3.2 - Unauthenticated SQL Injection英语后备 | 证据 —已发布 2022年6月13日 | 9.8高严重 | 12.9%中 | — | davidfcarrRSVPMaker | 11 仓库证据观察到的证据: 2026年9月26日 | 2026年4月8日 |
|---|
| CVE-2022-1756Newsletter < 7.4.5 - Reflected Cross-Site Scripting英语后备 | 证据 —已发布 2022年6月13日 | 6.1中中 | 1.9%低 | — | UnknownNewsletter – Send awesome emails from WordPress | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1724Simple Membership < 4.1.1 - Reflected Cross-Site Scripting英语后备 | 证据 —已发布 2022年6月13日 | 6.1中中 | 1.8%低 | — | UnknownSimple Membership | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1713SSRF on /proxy in jgraph/drawio英语后备 | 证据 —已发布 2022年5月16日 | 7.5高高 | 9.6%低 | — | jgraphjgraph/drawio | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1711Server-Side Request Forgery (SSRF) in jgraph/drawio英语后备 | 证据 —已发布 2022年5月17日 | 7.5高高 | 5.8%低 | — | jgraphjgraph/drawio | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1692CP Image Store with Slideshow < 1.0.68 - Unauthenticated SQLi英语后备 | 证据 —已发布 2022年6月6日 | 9.8高严重 | 10.4%中 | — | UnknownCP Image Store with Slideshow | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1609The School Management < 9.9.7 - 通过 REST API 的未认证远程代码执行（RCE） | 证据 2026年8月8日已发布 2024年1月16日 | 9.8高严重 | 64.1%高 | — | Unknownschool-management-pro | 41 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2022-1598WPQA < 5.5 - 未认证的私密消息泄露 | 证据 2026年8月8日已发布 2022年6月6日 | 5.3中中 | 5.4%低 | — | UnknownWPQA Builder | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2022-1597WPQA < 5.4 - 反射型跨站脚本(XSS) | 证据 2026年8月8日已发布 2022年6月6日 | 6.1中中 | 3.0%低 | — | UnknownWPQA Builder | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2022-1595HC Custom WP-Admin URL <= 1.4 - Unauthenticated Secret URL Disclosure英语后备 | 证据 —已发布 2022年6月13日 | 5.3中中 | 2.9%低 | — | UnknownHC Custom WP-Admin URL | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1580Site Offline < 1.5.3 - Access Bypass英语后备 | 证据 —已发布 2022年9月19日 | 4.3中中 | 1.6%低 | — | UnknownSite Offline Or Coming Soon Or Maintenance Mode | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1574HTML2WP <= 1.0.0 - Unauthenticated Arbitrary File Upload英语后备 | 证据 —已发布 2022年6月27日 | 9.8高严重 | 12.2%中 | — | UnknownHTML2WP | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1453RSVPMaker <= 9.2.5 - Unauthenticated SQL Injection英语后备 | 证据 —已发布 2022年5月10日 | 9.8高严重 | 6.9%低 | — | davidfcarrRSVPMaker | 11 仓库证据观察到的证据: 2026年9月26日 | 2026年4月8日 |
|---|
| CVE-2022-1442Metform Elementor Contact Form Builder <= 2.1.3 - 敏感信息泄露 | 证据 2026年8月7日已发布 2022年5月10日 | 7.5高高 | 8.8%低 | — | roxnorMetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月7日 |
|---|
| CVE-2022-1439Reflected XSS on demo.microweber.org/demo/module/ in microweber/microweber英语后备 | 证据 —已发布 2022年4月22日 | 6.1中中 | 3.3%低 | — | microwebermicroweber/microweber | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1398External Media without Import <= 1.1.2 - Subscriber+ Blind SSRF英语后备 | 证据 —已发布 2022年5月16日 | 6.5中中 | 3.0%低 | — | UnknownExternal Media without Import | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1392Videos sync PDF <= 1.7.4 - Unauthenticated LFI英语后备 | 证据 —已发布 2022年4月25日 | 7.5高高 | 11.3%中 | — | UnknownVideos sync PDF | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1391Cab fare calculator < 1.0.4 - Unauthenticated LFI英语后备 | 证据 —已发布 2022年4月25日 | 9.8高严重 | 15.1%中 | — | UnknownCab fare calculator | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1390Admin Word Count Column <= 2.2 - Unauthenticated Arbitrary File Read英语后备 | 证据 —已发布 2022年4月25日 | 9.8高严重 | 21.9%中 | — | UnknownAdmin Word Count Column | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月3日 |
|---|
| CVE-2022-1329Elementor Website Builder 3.6.0 - 3.6.2 - 缺少授权导致远程代码执行 | 证据 2026年8月7日已发布 2022年4月19日 | 8.8高高 | 92.7%高 | — | elemntorElementor Website Builder | 82 仓库证据观察到的证据: 2026年9月26日 | 2026年8月7日 |
|---|
| CVE-2022-1221Gwyn's Imagemap Selector <= 0.3.3 - Reflected Cross-Site Scripting英语后备 | 证据 —已发布 2022年5月23日 | 6.1中中 | 2.2%低 | — | UnknownGwyn's Imagemap Selector | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月2日 |
|---|
| CVE-2022-1170JobMonster < 4.5.2.9 - Unauthenticated Reflected Cross-Site Scripting英语后备 | 证据 —已发布 2022年4月4日 | 6.1中中 | 1.8%低 | — | UnknownNoo JobMonster | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月2日 |
|---|
| CVE-2022-1168JobSearch < 1.5.1 - Unauthenticated Reflected Cross-Site Scripting (XSS)英语后备 | 证据 —已发布 2022年4月4日 | 6.1中中 | 1.8%低 | — | UnknownWP JobSearch | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月2日 |
|---|
| CVE-2022-1162在 GitLab CE/EE 版本 14.7（早于 14.7.7）、14.8（早于 14.8.5）和 14.9（早于 14.9.2）中，为使用 OmniAuth 提供程序（例如 OAuth、LDAP、SAML）注册的账户设置了硬编码密码，这可能允许攻击者接管账户。 | 证据 2022年4月26日已发布 2022年4月4日 | 9.8高严重 | 75.6%高 | — | GitLabGitLab | 41 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2022-1119Simple File List <= 3.2.7 - 任意文件下载 | 证据 2026年8月5日已发布 2022年4月19日 | 7.5高高 | 20.0%中 | — | eemitchSimple File List | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月5日 |
|---|
| CVE-2022-1058Open Redirect on login in go-gitea/gitea英语后备 | 证据 —已发布 2022年3月24日 | 6.1中中 | 53.2%高 | — | go-giteago-gitea/gitea | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月2日 |
|---|
| CVE-2022-1057Pricing Deals for WooCommerce <= 2.0.2.02 - Unauthenticated SQLi英语后备 | 证据 —已发布 2022年7月11日 | 9.8高严重 | 8.0%低 | — | UnknownPricing Deals for WooCommerce | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月2日 |
|---|
| CVE-2022-1054RSVP and Event Management < 2.7.8 - Unauthenticated Entries Export英语后备 | 证据 —已发布 2022年4月18日 | 5.3中中 | 4.2%低 | — | UnknownRSVP and Event Management Plugin | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月2日 |
|---|
| CVE-2022-1029Limit Login Attempts < 4.0.72 - Admin+ Stored Cross-Site Scripting英语后备 | 证据 —已发布 2022年6月27日 | 4.8中中 | 0.9%低 | — | UnknownLimit Login Attempts | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月2日 |
|---|
| CVE-2022-1026Kyocera Net View 通讯录泄露 | 证据 2026年8月8日已发布 2022年4月4日 | 8.6高高 | 14.6%中 | — | KyoceraMultifunction Printer Net Viewer | 61 仓库证据观察到的证据: 2026年9月26日 | 2026年8月8日 |
|---|
| CVE-2022-1020Woo Product Table < 3.1.2 - Unauthenticated Arbitrary Function Call英语后备 | 证据 —已发布 2022年4月18日 | 9.8高严重 | 25.9%中 | — | UnknownProduct Table for WooCommerce (wooproducttable) | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月2日 |
|---|
| CVE-2022-1013Personal Dictionary < 1.3.4 - Unauthenticated SQLi英语后备 | 证据 —已发布 2022年5月9日 | 9.8高严重 | 7.5%低 | — | UnknownPersonal Dictionary | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月2日 |
|---|
| CVE-2022-1007Advanced Booking Calendar < 1.7.1 - Reflected Cross-Site Scripting英语后备 | 证据 —已发布 2022年4月11日 | 6.1中中 | 1.9%低 | — | UnknownAdvanced Booking Calendar | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月2日 |
|---|
| CVE-2022-0968The microweber application allows large characters to insert in the input field "fist & last name" which can allow attackers to cause a Denial of Service (DoS) via a crafted HTTP request. in microweber/microweber in microweber/microweber英语后备 | 证据 —已发布 2022年3月15日 | 5.5中中 | 3.7%低 | — | microwebermicroweber/microweber | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月2日 |
|---|
| CVE-2022-0963Unrestricted XML Files Leads to Stored XSS in microweber/microweber英语后备 | 证据 —已发布 2022年3月15日 | 5.4中中 | 1.9%低 | — | microwebermicroweber/microweber | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月2日 |
|---|
| CVE-2022-0954Multiple Stored Cross-site Scripting (XSS) Vulnerabilities in Shop's Other Settings, Shop's Autorespond E-mail Settings and Shops' Payments Methods in microweber/microweber英语后备 | 证据 —已发布 2022年3月15日 | 5.4中中 | 3.2%低 | — | microwebermicroweber/microweber | 11 仓库证据观察到的证据: 2026年9月26日 | 2024年8月2日 |
|---|
| CVE-2022-0952Sitemap by click5 < 1.0.36 - 未认证的任意选项更新 | 证据 2026年8月7日已发布 2022年5月2日 | 8.8高高 | 11.4%中 | — | UnknownSitemap by click5 | 21 仓库证据观察到的证据: 2026年9月26日 | 2026年8月7日 |
|---|