ZONE.CI 全球网

中危MariaDB 资源管理错误漏洞CVE编号
CVE-2021-46657利用情况
暂无补丁情况 官方补丁披露时间 2022-01-30漏洞描述Maria

marktext marktext 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-24123利用情况
暂无补丁情况 N/

中危MariaDB 安全漏洞CVE编号
CVE-2021-46659利用情况
暂无补丁情况 官方补丁披露时间 2022-01-30漏洞描述MariaDB是M

高危Casdoor api get-oraganizations SQL注入（CVE-2022-24124） CVE编号
CVE-2022-24124利用情况

signiant manager+agents xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-46660利用情况
暂无补丁情况 N/

adenza axiomsl_controllerview 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-22919利用情况
暂无

adenza axiomsl_controllerview 将资源暴露给错误范围CVE编号
CVE-2022-24032利用情况
暂无补丁情况 N/A披露时

中危calibre-web_project calibre-web 服务端请求伪造（ssrf）CVE编号
CVE-2022-0339利用情况
暂无补丁情况

中危calibre-web_project calibre-web 访问控制不恰当CVE编号
CVE-2022-0273利用情况
暂无补丁情况 官方补丁披露

中危Vim 缓冲区错误漏洞CVE编号
CVE-2022-0408利用情况
暂无补丁情况 官方补丁披露时间 2022-01-30漏洞描述Vim是一款基于UNI

中危Vim 缓冲区错误漏洞（CVE-2022-0407）CVE编号
CVE-2022-0407利用情况
暂无补丁情况 官方补丁披露时间 2022-01-30

中危Vim 资源管理错误漏洞CVE编号
CVE-2022-0413利用情况
暂无补丁情况 官方补丁披露时间 2022-01-30漏洞描述Vim是一款基于UN

中危Linux kernel 安全漏洞(CVE-2023-1249)CVE编号
CVE-2023-1249利用情况
暂无补丁情况 官方补丁披露时间 2022

中危Invisible-island xterm 缓冲区溢出漏洞（CVE-2022-24130）CVE编号
CVE-2022-24130利用情况
暂无补丁情

land-software faust_iserver 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-34805利用情况
暂无补丁情况 N/

中危strongSwan 授权问题漏洞CVE编号
CVE-2021-45079利用情况
暂无补丁情况 官方补丁披露时间 2022-01-31漏洞描述stro

中危Raw Material Software Juce 路径遍历漏洞（CVE-2021-23520）CVE编号
CVE-2021-23520利用情况
暂无

中危Raw Material Software Juce 后置链接漏洞（CVE-2021-23521）CVE编号
CVE-2021-23521利用情况
暂无

低危dolibarr 业务逻辑错误漏洞CVE编号
CVE-2022-0414利用情况
暂无补丁情况 官方补丁披露时间 2022-01-31漏洞描述Dolib

beetel 777vr1-dl_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-36056利用情况
暂

中危motioneye_project motioneye 危险类型文件的不加限制上传CVE编号
CVE-2021-44255利用情况
暂无补丁情况 官方补

online_course_registration_project online_course_registration 使用硬编码的凭证CVE编号
CVE

中危Git 安全漏洞（CVE-2021-46101）CVE编号
CVE-2021-46101利用情况
暂无补丁情况 官方补丁披露时间 2022-01-31漏

stormshield network_security 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2021-31617利用情况
暂无补丁情况 N

stormshield network_security 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-28962利用情况