ZONE.CI 全球网

foxit pdf_editor 跨界内存读CVE编号
CVE-2022-24971利用情况
暂无补丁情况 N/A披露时间 2022-02-19漏洞描述Th

中危Stefanberger Swtpm 缓冲区错误漏洞（CVE-2022-23645）CVE编号
CVE-2022-23645利用情况
暂无补丁情况 官方

liveconfig liveconfig 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-40841利用情况
暂无补丁情况 N/A披露时间

online_shopping_portal_project online_shopping_portal sql命令中使用的特殊元素转义处理不恰当（sql注入

pexip infinity_connect 证书验证不恰当CVE编号
CVE-2021-29656利用情况
暂无补丁情况 N/A披露时间 2022-02-

pexip infinity_connect 认证机制不恰当CVE编号
CVE-2021-29655利用情况
暂无补丁情况 N/A披露时间 2022-02-

中危gravitl netmaker 使用硬编码的凭证CVE编号
CVE-2022-23650利用情况
暂无补丁情况 官方补丁披露时间 2022-02-19

pexip pexip_infinity 不加限制或调节的资源分配CVE编号
CVE-2022-23228利用情况
暂无补丁情况 N/A披露时间 2022-

低危Cosign 信任管理问题漏洞CVE编号
CVE-2022-23649利用情况
暂无补丁情况 官方补丁披露时间 2022-02-19漏洞描述Cosign

sourcegraph sourcegraph 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-23642利用情况
暂无补丁情况 N/A披露

awful-salmonella-tar_project awful-salmonella-tar 对路径名的限制不恰当（路径遍历）CVE编号
CVE-202

低危MediaWiki 安全漏洞CVE编号
CVE-2017-0371利用情况
暂无补丁情况 官方补丁披露时间 2022-02-19漏洞描述MediaWik

中危Cobbler 命令注入漏洞CVE编号
CVE-2021-45082利用情况
暂无补丁情况 官方补丁披露时间 2022-02-19漏洞描述Cobbler

baicloud-cms_project baicloud-cms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-443

totolink t6_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-25131利用情况
暂无补丁情况 N

totolink t6_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-25130利用情况
暂无补丁情况 N

totolink t6_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-25133利用情况
暂无补丁情况 N

totolink t6_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-25132利用情况
暂无补丁情况 N

totolink t6_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-25134利用情况
暂无补丁情况 N

totolink t6_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-25135利用情况
暂无补丁情况 N

totolink t6_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-25137利用情况
暂无补丁情况 N

totolink t6_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-25136利用情况
暂无补丁情况 N

Docker Desktop安全漏洞CVE编号
CVE-2022-25365利用情况
暂无补丁情况 N/A披露时间 2022-02-19漏洞描述Docker

sas web_report_studio 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-25256利用情况
暂无补丁情

mittwald varnishcache 通过用户控制密钥绕过授权机制CVE编号
CVE-2022-24979利用情况
暂无补丁情况 N/A披露时间 20