ZONE.CI 全球网

中危Fortinet FortiMail信息泄露漏洞（CVE-2020-15933）CVE编号
CVE-2020-15933利用情况
暂无补丁情况 官方补丁

DART SDK BIDIRECTIONAL UNICODE TEXT 权限提升漏洞(CVE-2021-22567)CVE编号
CVE-2021-22567利

中危tcpslice 资源管理错误漏洞CVE编号
CVE-2021-41043利用情况
暂无补丁情况 官方补丁披露时间 2022-01-05漏洞描述tcps

beyondtrust appliance_base_software 跨站请求伪造（csrf）CVE编号
CVE-2021-31589利用情况
暂无补丁情

低危daybydaycrm daybyday_crm 授权机制缺失CVE编号
CVE-2022-22107利用情况
暂无补丁情况 官方补丁披露时间 2022

低危daybydaycrm daybyday_crm 授权机制缺失CVE编号
CVE-2022-22108利用情况
暂无补丁情况 官方补丁披露时间 2022

中危daybydaycrm daybyday_crm 弱口令要求CVE编号
CVE-2022-22110利用情况
暂无补丁情况 官方补丁披露时间 2022-

中危daybydaycrm daybyday_crm 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-22109利用情况

中危daybydaycrm daybyday_crm 授权机制缺失CVE编号
CVE-2022-22111利用情况
暂无补丁情况 官方补丁披露时间 2022

中危GLPI远程代码执行漏洞（CVE-2021-43779）CVE编号
CVE-2021-43779利用情况
暂无补丁情况 官方补丁披露时间 2022-01

IBM PowerVM Hypervisor 安全漏洞CVE编号
CVE-2021-38918利用情况
暂无补丁情况 N/A披露时间 2022-01-06漏

discourse discourse 信息暴露CVE编号
CVE-2022-21642利用情况
暂无补丁情况 N/A披露时间 2022-01-06漏洞描述

中危hdfgroup hdf5 跨界内存写CVE编号
CVE-2021-45830利用情况
暂无补丁情况 官方补丁披露时间 2022-01-06漏洞描述A

中危shopware shopware 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-21651利用情况
暂无补丁情况 官方补丁披

中危Gpac MP4Box 代码问题漏洞CVE编号
CVE-2021-45831利用情况
暂无补丁情况 官方补丁披露时间 2022-01-06漏洞描述Gpa

中危hdfgroup hdf5 跨界内存写CVE编号
CVE-2021-45832利用情况
暂无补丁情况 官方补丁披露时间 2022-01-06漏洞描述A

中危shopware shopware 不充分的会话过期机制CVE编号
CVE-2022-21652利用情况
暂无补丁情况 官方补丁披露时间 2022-01

中危Insyde InsydeH2O权限管理漏洞（CVE-2020-5956）CVE编号
CVE-2020-5956利用情况
暂无补丁情况 官方补丁披露时间

中危hdfgroup hdf5 跨界内存写CVE编号
CVE-2021-45833利用情况
暂无补丁情况 官方补丁披露时间 2022-01-06漏洞描述A

中危Jawn 加密问题漏洞CVE编号
CVE-2022-21653利用情况
暂无补丁情况 官方补丁披露时间 2022-01-06漏洞描述Jawn是Typel

中危Insyde InsydeH2O 缓冲区错误漏洞CVE编号
CVE-2021-45969利用情况
暂无补丁情况 官方补丁披露时间 2022-01-06漏

insyde insydeh2o 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-45970利用情况
暂无补丁情况 N/A披露

中危GPAC 代码问题漏洞CVE编号
CVE-2021-46038利用情况
暂无补丁情况 官方补丁披露时间 2022-01-06漏洞描述GPAC是一款开源的

低危Chromium：CVE-2022-0097 DevTools 中的实施不当CVE编号
CVE-2022-0097利用情况
暂无补丁情况 N/A披露时间

低危Chromium：CVE-2022-0096 在 Storage 中免费后使用CVE编号
CVE-2022-0096利用情况
暂无补丁情况 N/A披露时