ZONE.CI 全球网

async-validator 正则表达式拒绝服务漏洞(CVE-2021-3887)CVE编号
CVE-2021-3887利用情况
暂无补丁情况 N/A披露

N/ACVE编号
CVE-2021-3937利用情况
暂无补丁情况 N/A披露时间 2022-02-24漏洞描述Rejected reason: DO NO

N/ACVE编号
CVE-2021-3940利用情况
暂无补丁情况 N/A披露时间 2022-02-24漏洞描述Rejected reason: DO NO

zyxel nbg6816_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-4029利用情况
暂无补丁

intelliants subrion_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43724利用情况
暂无补

zyxel nbg6816_firmware 跨站请求伪造（csrf）CVE编号
CVE-2021-4030利用情况
暂无补丁情况 N/A披露时间 2022

中危stanford corenlp 授权机制不正确CVE编号
CVE-2021-44550利用情况
暂无补丁情况 官方补丁披露时间 2022-02-24漏

中危rosariosis rosariosis 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-44566利用情况
暂无补

中危rosariosis rosariosis 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-44565利用情况
暂无补

thedaylightstudio fuel_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-44607利用情况

中危rosariosis rosariosis sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-44567利用情况
暂无

bloofox bloofoxcms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-44610利用情况
暂无补丁情况

bloofox bloofoxcms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-44608利用情况
暂无补丁情况 N

webank wecube 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-45746利用情况
暂无补丁情况 N/A披露时间 2022-02-

limesurvey limesurvey 危险类型文件的不加限制上传CVE编号
CVE-2021-44967利用情况
暂无补丁情况 N/A披露时间 202

appleple a-blog_cms 认证机制不恰当CVE编号
CVE-2022-21142利用情况
暂无补丁情况 N/A披露时间 2022-02-24漏

中危tribalsystems zenario 危险类型文件的不加限制上传CVE编号
CVE-2022-23043利用情况
暂无补丁情况 官方补丁披露时间

ec-cube e-mail_newsletter_management 跨站请求伪造（csrf）CVE编号
CVE-2022-21179利用情况
暂无补丁

appleple a-blog_cms 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-23810利用情况
暂无补丁情况 N/A披露时间 2

watchguard fireware 特权管理不恰当CVE编号
CVE-2022-23176利用情况
暂无补丁情况 N/A披露时间 2022-02-24漏

phpuploader_project phpuploader sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-23986

appleple a-blog_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-23916利用情况
暂无补丁情况

phpuploader_project phpuploader 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-24435利

appleple a-blog_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-24374利用情况
暂无补丁情况

tribe29 checkmk 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-24566利用情况
暂无补丁情况 N/A披