ZONE.CI 全球网

taogogo taocms 对外部实体的文件或目录可访问CVE编号
CVE-2021-44983利用情况
暂无补丁情况 N/A披露时间 2022-02-0

zammad zammad 授权机制不正确CVE编号
CVE-2021-43145利用情况
暂无补丁情况 N/A披露时间 2022-02-04漏洞描述Wit

中危filebrowser filebrowser 跨站请求伪造（csrf）CVE编号
CVE-2021-46398利用情况
暂无补丁情况 官方补丁披露时间

zammad zammad 将资源暴露给错误范围CVE编号
CVE-2021-44886利用情况
暂无补丁情况 N/A披露时间 2022-02-04漏洞描述

idreamsoft icms 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-44977利用情况
暂无补丁情况 N/A披露时间 2022-0

idreamsoft icms 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-44978利用情况
暂无补丁情况 N/A披露时间 2022-

voipmonitor voipmonitor 特权管理不恰当CVE编号
CVE-2022-24259利用情况
暂无补丁情况 N/A披露时间 2022-02

voipmonitor voipmonitor sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-24260利用情况
暂无

codex_project codex 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43635利用情况
暂无补丁情况

voipmonitor voipmonitor 危险类型文件的不加限制上传CVE编号
CVE-2022-24262利用情况
暂无补丁情况 N/A披露时间 2

globalnorthstar northstar_club_management os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-

globalnorthstar northstar_club_management 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-29395利

globalnorthstar northstar_club_management 授权机制不正确CVE编号
CVE-2021-29394利用情况
暂无补丁

globalnorthstar northstar_club_management 认证机制不恰当CVE编号
CVE-2021-29396利用情况
暂无补丁

globalnorthstar northstar_club_management 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-29398利

globalnorthstar northstar_club_management 敏感数据的明文传输CVE编号
CVE-2021-29397利用情况
暂无

中危YARA 缓冲区错误漏洞CVE编号
CVE-2021-45429利用情况
暂无补丁情况 官方补丁披露时间 2022-02-05漏洞描述YARA是一套用于

中危putil-merge_project putil-merge improperly controlled modification of object p

中危GPAC 代码问题漏洞CVE编号
CVE-2022-24249利用情况
暂无补丁情况 官方补丁披露时间 2022-02-05漏洞描述GPAC是一款开源的

中危skratchdot object-path-set improperly controlled modification of object protot

中危set_project set improperly controlled modification of object prototype attribu

seeddms seeddms 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-45408利用情况
暂无补丁情况 N/A披露时间 2

低危linux linux_kernel 资源初始化缺失CVE编号
CVE-2022-24448利用情况
暂无补丁情况 官方补丁披露时间 2022-02-0

shibboleth oidc_op 服务端请求伪造（ssrf）CVE编号
CVE-2022-24129利用情况
暂无补丁情况 N/A披露时间 2022-0

中危Atftp 缓冲区错误漏洞（CVE-2021-46671）CVE编号
CVE-2021-46671利用情况
暂无补丁情况 官方补丁披露时间 2022-0