ZONE.CI 全球网

中危itextpdf itext 跨界内存读CVE编号
CVE-2022-24198利用情况
暂无补丁情况 官方补丁披露时间 2022-02-02漏洞描述i

中危Minetest 注入漏洞（CVE-2022-24300）CVE编号
CVE-2022-24300利用情况
暂无补丁情况 官方补丁披露时间 2022-0

fortinet fortiauthenticator 授权机制不正确CVE编号
CVE-2021-36177利用情况
暂无补丁情况 N/A披露时间 202

中危Minetest 安全漏洞CVE编号
CVE-2022-24301利用情况
暂无补丁情况 官方补丁披露时间 2022-02-02漏洞描述Minetest

fortinet fortiweb 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-42753利用情况
暂无补丁情况 N/A披露时间 2022

fortinet fortiextender_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-41016利用情

fortinet fortimail 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43062利用情况
暂无补丁情况 N

中危Jhead 缓冲区错误漏洞CVE编号
CVE-2020-26208利用情况
暂无补丁情况 官方补丁披露时间 2022-02-02漏洞描述Jhead是一款

fortinet fortiweb os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-43073利用情况
暂无补丁情况 N

fortinet fortiweb 跨界内存写CVE编号
CVE-2021-36193利用情况
暂无补丁情况 N/A披露时间 2022-02-02漏洞描述M

whatsapp whatsapp 跨界内存读CVE编号
CVE-2021-24043利用情况
暂无补丁情况 N/A披露时间 2022-02-02漏洞描述A

ibm financial_transaction_manager 会话固定CVE编号
CVE-2021-39066利用情况
暂无补丁情况 N/A披露时间

ibm financial_transaction_manager 跨站请求伪造（csrf）CVE编号
CVE-2021-39044利用情况
暂无补丁情况

ibm security_verify_access 授权机制不正确CVE编号
CVE-2021-39070利用情况
暂无补丁情况 N/A披露时间 2022

中危Django 跨站脚本漏洞CVE编号
CVE-2022-22818利用情况
暂无补丁情况 官方补丁披露时间 2022-02-03漏洞描述Django是D

中危Insyde InsydeH2O 缓冲区错误漏洞CVE编号
CVE-2021-43615利用情况
暂无补丁情况 官方补丁披露时间 2022-02-03漏

中危djangoproject django 不可达退出条件的循环（无限循环）CVE编号
CVE-2022-23833利用情况
暂无补丁情况 官方补丁披露时

中危Insyde InsydeH2O 缓冲区错误漏洞CVE编号
CVE-2022-24031利用情况
暂无补丁情况 官方补丁披露时间 2022-02-03漏

中危Insyde InsydeH2O 缓冲区错误漏洞CVE编号
CVE-2022-24030利用情况
暂无补丁情况 官方补丁披露时间 2022-02-03漏

mozilo mozilo 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-23357利用情况
暂无补丁情况 N/A披露时间 2022-02-

victor_cms_project victor_cms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-23873利用

gibbonedu gibbon 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-23871利用情况
暂无补丁情况 N/A

中危google tensorflow 跨界内存读CVE编号
CVE-2022-21726利用情况
暂无补丁情况 官方补丁披露时间 2022-02-03漏洞

unifiedoffice total_connect_now sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-24121

中危google tensorflow 整数溢出或超界折返CVE编号
CVE-2022-21727利用情况
暂无补丁情况 官方补丁披露时间 2022-02-