ZONE.CI 全球网

中危Wireshark 输入验证错误漏洞（CVE-2022-0585）CVE编号
CVE-2022-0585利用情况
暂无补丁情况 官方补丁披露时间 202

中危Linux kernel 缓冲区错误漏洞（CVE-2022-0646）CVE编号
CVE-2022-0646利用情况
暂无补丁情况 官方补丁披露时间 2

中危eclipse lemminx 信息暴露CVE编号
CVE-2022-0672利用情况
暂无补丁情况 官方补丁披露时间 2022-02-19漏洞描述A

中危redhat vscode-xml 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-0671利用情况
暂无补丁情况 官方补丁披露时间 202

airspan mimosa_management_platform 授权机制不正确CVE编号
CVE-2022-21141利用情况
暂无补丁情况 N/A披

中危eclipse lemminx 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-0673利用情况
暂无补丁情况 官方补丁披露时间 2022

airspan mimosa_management_platform sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-21

airspan mimosa_management_platform os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-21

airspan mimosa_management_platform 服务端请求伪造（ssrf）CVE编号
CVE-2022-21215利用情况
暂无补丁情

airspan mimosa_management_platform 授权机制不正确CVE编号
CVE-2022-21196利用情况
暂无补丁情况 N/A披

N/ACVE编号
CVE-2022-24445利用情况
暂无补丁情况 N/A披露时间 2022-02-19漏洞描述Rejected reason: DO N

airspan mimosa_management_platform 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2022-21800利用情况
暂

WordPress plugin安全漏洞CVE编号
CVE-2022-23981利用情况
暂无补丁情况 N/A披露时间 2022-02-19漏洞描述Word

quadlayers perfect_brands_for_woocommerce 信息暴露CVE编号
CVE-2022-23982利用情况
暂无补丁情况

rigoblock drago 关键资源的不正确权限授予CVE编号
CVE-2022-25335利用情况
暂无补丁情况 N/A披露时间 2022-02-19

中危ibexa ez_platform_kernel 将资源暴露给错误范围CVE编号
CVE-2022-25336利用情况
暂无补丁情况 官方补丁披露时间

中危ibexa ez_platform_kernel 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2022-25337利用情况
暂无补丁情况

严重MCMS /file/upload.do 文件上传漏洞（CVE-2021-46036）CVE编号
CVE-2021-46036利用情况
EXP 已公开补

中危object-extend_project object-extend improperly controlled modification of obje

中危MCMS 安全漏洞CVE编号
CVE-2021-46037利用情况
暂无补丁情况 官方补丁披露时间 2022-02-19漏洞描述MingSoft Mcm

中危mingsoft mcms 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-46063利用情况
暂无补丁情况 官方补丁披露时间 20

中危MCMS 安全漏洞CVE编号
CVE-2021-46062利用情况
暂无补丁情况 官方补丁披露时间 2022-02-19漏洞描述MingSoft Mcm

moxa tn-5916-wv-t_firmware 在移除最后引用时对内存的释放不恰当（内存泄露）CVE编号
CVE-2021-46082利用情况
暂无补

bentley microstation 跨界内存读CVE编号
CVE-2021-46563利用情况
暂无补丁情况 N/A披露时间 2022-02-19漏洞

bentley microstation 跨界内存读CVE编号
CVE-2021-46562利用情况
暂无补丁情况 N/A披露时间 2022-02-19漏洞