ZONE.CI 全球网

burden_project burden 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-24589利用情况
暂无补丁情

中危crossbeam 竞争条件问题漏洞CVE编号
CVE-2022-23639利用情况
暂无补丁情况 官方补丁披露时间 2022-02-16漏洞描述cro

discourse discourse 不可达退出条件的循环（无限循环）CVE编号
CVE-2022-23641利用情况
暂无补丁情况 N/A披露时间 20

ricoh sp_320dn_firmware 跨界内存写CVE编号
CVE-2021-33945利用情况
暂无补丁情况 N/A披露时间 2022-02-1

xerox phaser_4622_firmware 跨界内存写CVE编号
CVE-2021-37354利用情况
暂无补丁情况 N/A披露时间 2022-0

solari termtalk_server 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-35380利用情况
暂无补丁情况 N/A披露时间

sourcegraph sourcegraph 信息暴露CVE编号
CVE-2022-23643利用情况
暂无补丁情况 N/A披露时间 2022-02-16

scratchoauth2_project scratchoauth2 认证机制不恰当CVE编号
CVE-2021-46249利用情况
暂无补丁情况 N/A

ScratchOAuth2 安全漏洞CVE编号
CVE-2021-46250利用情况
暂无补丁情况 N/A披露时间 2022-02-16漏洞描述Kenny2

scratchoauth2_project scratchoauth2 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-46

中危snipeitapp snipe-it 特权管理不恰当CVE编号
CVE-2022-0611利用情况
暂无补丁情况 官方补丁披露时间 2022-02-1

scratch-wiki scratch_confirmaccount_v3 跨站请求伪造（csrf）CVE编号
CVE-2021-46252利用情况
暂无

中危Expat 代码注入漏洞CVE编号
CVE-2022-25235利用情况
暂无补丁情况 官方补丁披露时间 2022-02-16漏洞描述Expat是一款使

中危Expat 安全漏洞CVE编号
CVE-2022-25236利用情况
暂无补丁情况 官方补丁披露时间 2022-02-16漏洞描述Expat是一款使用C

filecloud filecloud 跨站请求伪造（csrf）CVE编号
CVE-2022-25242利用情况
暂无补丁情况 N/A披露时间 2022-0

filecloud filecloud 跨站请求伪造（csrf）CVE编号
CVE-2022-25241利用情况
暂无补丁情况 N/A披露时间 2022-0

中危livehelperchat live_helper_chat 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0612

中危Radare2 资源管理错误漏洞CVE编号
CVE-2022-0559利用情况
暂无补丁情况 官方补丁披露时间 2022-02-16漏洞描述Radare

中危Urijs 安全漏洞（CVE-2022-0613）CVE编号
CVE-2022-0613利用情况
暂无补丁情况 官方补丁披露时间 2022-02-16漏

中危brew mruby 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2022-0614利用情况
暂无补丁情况 官方补丁披露时间 2022-02-1

wago 750-8212_pfc200_g2_2eth_rs_firmware 在信任cookie未进行验证与完整性检查CVE编号
CVE-2021-463

tenda ax12_firmware 跨界内存写CVE编号
CVE-2021-45391利用情况
暂无补丁情况 N/A披露时间 2022-02-16漏洞描

easycms easycms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-23358利用情况
暂无补丁情况 N/A

中危Vmware Cloud Foundation 资源管理错误漏洞CVE编号
CVE-2021-22040利用情况
暂无补丁情况 官方补丁披露时间 202

中危Hancom Office 安全漏洞CVE编号
CVE-2021-21958利用情况
暂无补丁情况 官方补丁披露时间 2022-02-17漏洞描述Han