ZONE.CI 全球网

中危WordPress WOOCS跨站脚本漏洞（CVE-2021-25043）CVE编号
CVE-2021-25043利用情况
暂无补丁情况 官方补丁披露时

wow-company button_generator 跨站请求伪造（csrf）CVE编号
CVE-2021-25052利用情况
暂无补丁情况 N/A披露

wow-company modal_window 跨站请求伪造（csrf）CVE编号
CVE-2021-25051利用情况
暂无补丁情况 N/A披露时间 2

wow-company wp_coder 跨站请求伪造（csrf）CVE编号
CVE-2021-25053利用情况
暂无补丁情况 N/A披露时间 2022-

wow-company wpcalc sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-25054利用情况
暂无补丁情况

中危Atlassian Jira Service Management Server and Data Center访问控制错误漏洞（CVE-2021-4394

中危Vim 资源管理错误漏洞CVE编号
CVE-2022-0156利用情况
暂无补丁情况 官方补丁披露时间 2022-01-11漏洞描述Vim是一款基于UN

atlassian data_center 信息暴露CVE编号
CVE-2021-43951利用情况
暂无补丁情况 N/A披露时间 2022-01-11漏洞

中危Vim 资源管理错误漏洞CVE编号
CVE-2022-0158利用情况
暂无补丁情况 官方补丁披露时间 2022-01-11漏洞描述Vim是一款基于UN

中危Phoronix Test Suite 跨站脚本漏洞（CVE-2022-0157）CVE编号
CVE-2022-0157利用情况
暂无补丁情况 官方补丁

sismics teedy 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-22114利用情况
暂无补丁情况 N/A披露时

rangerstudio directus 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-22116利用情况
暂无补丁情

sismics teedy 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-22115利用情况
暂无补丁情况 N/A披露时

rangerstudio directus 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-22117利用情况
暂无补丁情

xgenecloud nocodb 通过差异性导致的信息暴露CVE编号
CVE-2022-22120利用情况
暂无补丁情况 N/A披露时间 2022-01-

中危NocoDB CSV注入漏洞（CVE-2022-22121）CVE编号
CVE-2022-22121利用情况
暂无补丁情况 官方补丁披露时间 2022-

中危Silicon Labs 700 series chipsets数据验证漏洞（CVE-2020-10137）CVE编号
CVE-2020-10137利用情

中危Zoho ManageEngine Applications Manager SQL注入漏洞（CVE-2020-28679）CVE编号
CVE-2020-

linear wadwaz-1 敏感数据加密缺失CVE编号
CVE-2020-9057利用情况
暂无补丁情况 N/A披露时间 2022-01-11漏洞描述Z

silabs 500_series_firmware 敏感数据加密缺失CVE编号
CVE-2020-9058利用情况
暂无补丁情况 N/A披露时间 2022

中危Silicon Labs Z-Wave Chipsets授权错误漏洞（CVE-2020-9061）CVE编号
CVE-2020-9061利用情况
暂无补

silabs 500_series_firmware 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2020-9059利用情况
暂无补丁情况 N/A披露

silabs 500_series_firmware 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2020-9060利用情况
暂无补丁情况 N/A披露

中危H2database代码问题漏洞CVE编号
CVE-2021-42392利用情况
暂无补丁情况 官方补丁披露时间 2022-01-11漏洞描述H2dat

sonicwall sonicos 跨界内存写CVE编号
CVE-2021-20046利用情况
暂无补丁情况 N/A披露时间 2022-01-11漏洞描述A