ZONE.CI 全球网

erudika scoold 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-46372利用情况
暂无补丁情况 N/A披露

中危cesanta mongoose 对外部实体的文件或目录可访问CVE编号
CVE-2022-25299利用情况
暂无补丁情况 官方补丁披露时间 2022

中危mruby mruby 堆缓冲区溢出CVE编号
CVE-2022-0631利用情况
暂无补丁情况 官方补丁披露时间 2022-02-18漏洞描述Heap

dart dart_software_development_kit 授权机制不正确CVE编号
CVE-2022-0451利用情况
暂无补丁情况 N/A披露

中危microweber microweber 对crlf序列的转义处理不恰当（crlf注入）CVE编号
CVE-2022-0666利用情况
暂无补丁情况

中危gravitl netmaker 使用硬编码的密码学密钥CVE编号
CVE-2022-0664利用情况
暂无补丁情况 官方补丁披露时间 2022-02-

中危Prism 跨站脚本漏洞CVE编号
CVE-2022-23647利用情况
暂无补丁情况 官方补丁披露时间 2022-02-18漏洞描述Prism是美国P

zerof web_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-25323利用情况
暂无补丁情况 N/A

zerof web_server sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-25322利用情况
暂无补丁情况 N/

中危gnome gnome-shell 加锁机制不恰当CVE编号
CVE-2021-20315利用情况
暂无补丁情况 官方补丁披露时间 2022-02-19

expressionengine expressionengine sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-824

tmax tooffice 输入验证不恰当CVE编号
CVE-2021-26618利用情况
暂无补丁情况 N/A披露时间 2022-02-19漏洞描述An

中危Red Hat Enterprise Linux 代码问题漏洞CVE编号
CVE-2021-20325利用情况
暂无补丁情况 官方补丁披露时间 2022

broadcom layer7_api_management_oauth_toolkit 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CV

中危BigFileAgent路径遍历漏洞（CVE-2021-26619）CVE编号
CVE-2021-26619利用情况
暂无补丁情况 官方补丁披露时间 2

ibm maximo_asset_management 弱口令要求CVE编号
CVE-2021-38935利用情况
暂无补丁情况 N/A披露时间 2022-

中危mbsync 安全漏洞CVE编号
CVE-2021-3657利用情况
暂无补丁情况 官方补丁披露时间 2022-02-19漏洞描述Sourceforge

中危QEMU 缓冲区错误漏洞CVE编号
CVE-2021-3947利用情况
暂无补丁情况 官方补丁披露时间 2022-02-19漏洞描述QEMU（Quick

ibm guardium_data_encryption 不充分的凭证保护机制CVE编号
CVE-2021-39026利用情况
暂无补丁情况 N/A披露时间

低危QEMU 安全漏洞（CVE-2021-3948）CVE编号
CVE-2021-3948利用情况
暂无补丁情况 N/A披露时间 2022-02-19漏洞描

中危Linux kernel 缓冲区错误漏洞CVE编号
CVE-2021-4093利用情况
暂无补丁情况 官方补丁披露时间 2022-02-19漏洞描述Li

中危Linux kernel 缓冲区错误漏洞（CVE-2021-4090）CVE编号
CVE-2021-4090利用情况
暂无补丁情况 官方补丁披露时间 2

tendacn ac10u_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-45401利用情况
暂无补丁情况

iobit advanced_systemcare 释放后使用CVE编号
CVE-2021-44968利用情况
暂无补丁情况 N/A披露时间 2022-02

airspan mimosa_management_platform 可信数据的反序列化CVE编号
CVE-2022-0138利用情况
暂无补丁情况 N/A