ZONE.CI 全球网

tongda2000 tongda2000 sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-25404利用情况
暂无补丁

tenda ac9_firmware 跨界内存写CVE编号
CVE-2022-25414利用情况
暂无补丁情况 N/A披露时间 2022-02-24漏洞描述

tongda2000 tongda2000 sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-25406利用情况
暂无补丁

中危Linux kernel 内核越界写提权漏洞CVE编号
CVE-2022-25636利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-02-

tenda ac9_firmware 跨界内存写CVE编号
CVE-2022-25417利用情况
暂无补丁情况 N/A披露时间 2022-02-24漏洞描述

tenda ac9_firmware 跨界内存写CVE编号
CVE-2022-25418利用情况
暂无补丁情况 N/A披露时间 2022-02-24漏洞描述

中危wolfSSL 授权问题漏洞CVE编号
CVE-2022-25640利用情况
暂无补丁情况 官方补丁披露时间 2022-02-24漏洞描述Wolfssl

中危wolfSSL 信任管理问题漏洞（CVE-2022-25638）CVE编号
CVE-2022-25638利用情况
暂无补丁情况 官方补丁披露时间 202

amazon echo_dot_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-25809利用情况
暂无补丁

中危seatd_project seatd 特权管理不恰当CVE编号
CVE-2022-25643利用情况
暂无补丁情况 官方补丁披露时间 2022-02-

1byte copy9 授权机制不正确CVE编号
CVE-2022-0732利用情况
暂无补丁情况 N/A披露时间 2022-02-25漏洞描述The ba

中危laravel fortify 使用捕获-重放进行的认证绕过CVE编号
CVE-2022-25838利用情况
暂无补丁情况 官方补丁披露时间 2022-

anuko time_tracker sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-24707利用情况
暂无补丁情况

中危Hashicorp HashiCorp Consul 资源管理错误漏洞（CVE-2022-24687）CVE编号
CVE-2022-24687利用情况

anuko time_tracker 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-24708利用情况
暂无补丁情况 N

IBM VIOS 输入验证错误漏洞CVE编号
CVE-2021-38995利用情况
暂无补丁情况 N/A披露时间 2022-02-25漏洞描述IBM Vio

IBM VIOS 输入验证错误漏洞CVE编号
CVE-2021-38994利用情况
暂无补丁情况 N/A披露时间 2022-02-25漏洞描述IBM Vio

ibm sterling_external_authentication_server 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-2234

ibm websphere_application_server 不当限制渲染ui层或帧CVE编号
CVE-2021-39038利用情况
暂无补丁情况 N/

cybonet pineapp sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-22794利用情况
暂无补丁情况 N/A

PineApp Mail Secure 安全漏洞CVE编号
CVE-2022-22793利用情况
暂无补丁情况 N/A披露时间 2022-02-25漏洞描

kuka sim_pro 通信信道中传输过程中消息完整性的不正确执行CVE编号
CVE-2020-10635利用情况
暂无补丁情况 N/A披露时间 2022

rockwellautomation factorytalk_view 敏感数据的明文存储CVE编号
CVE-2020-14480利用情况
暂无补丁情况 N

rockwellautomation factorytalk_services_platform xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-

rockwellautomation 1734-aentr_point_i/o_dual_port_network_adaptor_series_b_firmw