ZONE.CI 全球网

paloaltonetworks globalprotect 对异常条件的处理不恰当CVE编号
CVE-2022-0016利用情况
暂无补丁情况 N/A披露

paloaltonetworks globalprotect 信息暴露CVE编号
CVE-2022-0018利用情况
暂无补丁情况 N/A披露时间 2022

paloaltonetworks globalprotect 不充分的凭证保护机制CVE编号
CVE-2022-0019利用情况
暂无补丁情况 N/A披露时

paloaltonetworks cortex_xsoar 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0020利用情况

高危Cisco Small Business RV Series Routers远程代码执行漏洞（CVE-2022-20699）CVE编号
CVE-2022-

paloaltonetworks globalprotect 通过日志文件的信息暴露CVE编号
CVE-2022-0021利用情况
暂无补丁情况 N/A披露

cisco rv340_firmware 跨界内存写CVE编号
CVE-2022-20711利用情况
暂无补丁情况 N/A披露时间 2022-02-11漏洞

cisco rv340_firmware 跨界内存写CVE编号
CVE-2022-20712利用情况
暂无补丁情况 N/A披露时间 2022-02-11漏洞

amd xilinx_z-7012s_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-44850利用情况
暂

Cisco Umbrella 安全漏洞(CVE-2022-20738)CVE编号
CVE-2022-20738利用情况
暂无补丁情况 N/A披露时间 202

xmpie ustore 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-23321利用情况
暂无补丁情况 N/A披露时间

Statamic 代码注入漏洞CVE编号
CVE-2021-45364利用情况
暂无补丁情况 N/A披露时间 2022-02-11漏洞描述Statamic是

中危gradle gradle 从非可信控制范围包含功能例程CVE编号
CVE-2022-23630利用情况
暂无补丁情况 官方补丁披露时间 2022-02

novel-plus_project novel-plus 服务端请求伪造（ssrf）CVE编号
CVE-2022-24568利用情况
暂无补丁情况 N/A

中危vim 缓冲区错误漏洞（CVE-2022-0554）CVE编号
CVE-2022-0554利用情况
暂无补丁情况 官方补丁披露时间 2022-02-11

Optimism 安全漏洞CVE编号
CVE-2022-24916利用情况
暂无补丁情况 N/A披露时间 2022-02-11漏洞描述Optimism是一个

taogogo taocms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-44969利用情况
暂无补丁情况 N/A披露

pingidentity pingfederate 授权机制不正确CVE编号
CVE-2021-42000利用情况
暂无补丁情况 N/A披露时间 2022-

1234n minicms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-44970利用情况
暂无补丁情况 N/A披露时

hospital_management_system_project hospital_management_system sql命令中使用的特殊元素转义处理不

中危Google Golang 资源管理错误漏洞CVE编号
CVE-2022-23772利用情况
暂无补丁情况 官方补丁披露时间 2022-02-11漏洞描

cuppacms cuppacms 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-24647利用情况
暂无补丁情况 N/A披露时间 2022

中危Elliptic package 安全漏洞（CVE-2022-23806）CVE编号
CVE-2022-23806利用情况
暂无补丁情况 官方补丁披露时

中危cmd/go 安全漏洞CVE编号
CVE-2022-23773利用情况
暂无补丁情况 官方补丁披露时间 2022-02-11漏洞描述Google Go

foxit pdf_reader 跨界内存写CVE编号
CVE-2022-24954利用情况
暂无补丁情况 N/A披露时间 2022-02-11漏洞描述Fo