ZONE.CI 全球网

中危SonicWall SonicOS堆栈缓冲区溢出漏洞（CVE-2021-20048）CVE编号
CVE-2021-20048利用情况
暂无补丁情况 官方

samsung internet 认证机制不恰当CVE编号
CVE-2022-22284利用情况
暂无补丁情况 N/A披露时间 2022-01-11漏洞描述

samsung health 不充分的会话过期机制CVE编号
CVE-2022-22283利用情况
暂无补丁情况 N/A披露时间 2022-01-11漏洞描

samsung bixby_routines 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-22286利用情况
暂无补丁情况 N/A披露时

中危Samsung Reminder命令注入漏洞（CVE-2022-22285）CVE编号
CVE-2022-22285利用情况
暂无补丁情况 官方补丁披露

partkeepr partkeepr 信息暴露CVE编号
CVE-2022-22701利用情况
暂无补丁情况 N/A披露时间 2022-01-11漏洞描述

partkeepr partkeepr 服务端请求伪造（ssrf）CVE编号
CVE-2022-22702利用情况
暂无补丁情况 N/A披露时间 2022-

中危python Pillow 缓冲区错误漏洞CVE编号
CVE-2022-22816利用情况
暂无补丁情况 官方补丁披露时间 2022-01-11漏洞描述

中危Pillow 安全漏洞CVE编号
CVE-2022-22815利用情况
暂无补丁情况 官方补丁披露时间 2022-01-11漏洞描述Pillow是一款基

qxip homer_webapp 使用硬编码的凭证CVE编号
CVE-2022-22845利用情况
暂无补丁情况 N/A披露时间 2022-01-11漏洞

低危nvidia nemo 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-22821利用情况
暂无补丁情况 官方补丁披露时间 2022-01

中危Smarty 注入漏洞CVE编号
CVE-2021-29454利用情况
暂无补丁情况 官方补丁披露时间 2022-01-11漏洞描述Smarty是Sma

中危Smarty 输入验证错误漏洞CVE编号
CVE-2021-21408利用情况
暂无补丁情况 官方补丁披露时间 2022-01-11漏洞描述Smarty

mirantis mirantis_container_runtime 在移除最后引用时对内存的释放不恰当（内存泄露）CVE编号
CVE-2021-23218

中危Lens OS命令注入漏洞（CVE-2021-23154）CVE编号
CVE-2021-23154利用情况
暂无补丁情况 官方补丁披露时间 2022-0

posimyth the_plus_addons_for_elementor 信息暴露CVE编号
CVE-2021-24948利用情况
暂无补丁情况 N/A

publishpress capabilities 授权机制缺失CVE编号
CVE-2021-25032利用情况
暂无补丁情况 N/A披露时间 2022-0

posimyth the_plus_addons_for_elementor sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-202

10web 10websocial 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25047利用情况
暂无补丁情况 N/

中危Pipenv远程代码执行漏洞（CVE-2022-21668）CVE编号
CVE-2022-21668利用情况
暂无补丁情况 官方补丁披露时间 2022-

mirantis lens 认证机制不恰当CVE编号
CVE-2021-44458利用情况
暂无补丁情况 N/A披露时间 2022-01-11漏洞描述Lin

make-ca 安全漏洞(CVE-2022-21672)CVE编号
CVE-2022-21672利用情况
暂无补丁情况 N/A披露时间 2022-01-11

低危dolibarr dolibarr 输入验证不恰当CVE编号
CVE-2022-0174利用情况
暂无补丁情况 官方补丁披露时间 2022-01-11漏

中危Open Source Curl 远程代码执行漏洞CVE编号
CVE-2021-22947利用情况
暂无补丁情况 官方补丁披露时间 2022-01-11

低危libarchive 资源管理错误漏洞CVE编号
CVE-2021-36976利用情况
暂无补丁情况 N/A披露时间 2022-01-11漏洞描述lib