ZONE.CI 全球网

huawei ais-bw80h-00_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-40043利用情况

notimoo_project notimoo 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42244利用情况
暂无补

N/ACVE编号
CVE-2022-0655利用情况
暂无补丁情况 N/A披露时间 2022-02-26漏洞描述Rejected reason: DO NO

eset endpoint_antivirus 释放后使用CVE编号
CVE-2022-0615利用情况
暂无补丁情况 N/A披露时间 2022-02-26

ge cimplicity 敏感数据的明文传输CVE编号
CVE-2022-21798利用情况
暂无补丁情况 N/A披露时间 2022-02-26漏洞描述T

fatek fvdesigner 跨界内存读CVE编号
CVE-2022-21209利用情况
暂无补丁情况 N/A披露时间 2022-02-26漏洞描述Th

N/ACVE编号
CVE-2022-25019利用情况
暂无补丁情况 N/A披露时间 2022-02-26漏洞描述Rejected reason: DO N

ge proficy_cimplicitiy 特权管理不恰当CVE编号
CVE-2022-23921利用情况
暂无补丁情况 N/A披露时间 2022-02-

fatek fvdesigner 跨界内存写CVE编号
CVE-2022-23985利用情况
暂无补丁情况 N/A披露时间 2022-02-26漏洞描述Th

中危karma_project karma 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-23495利用情况
暂无补丁情况 官方补

fatek fvdesigner 跨界内存写CVE编号
CVE-2022-25170利用情况
暂无补丁情况 N/A披露时间 2022-02-26漏洞描述Th

Zepl Notebook 安全漏洞CVE编号
CVE-2021-42952利用情况
暂无补丁情况 N/A披露时间 2022-02-26漏洞描述Zepl N

tp-link tl-wr840n_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-25061利用情况
暂无

jetbrains youtrack 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2022-24442利用情况
暂无补丁情况 N/A披露时间

c-data_onu4ferw_project c-data_onu4ferw_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号

tp-link tl-wr840n_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-25064利用情况
暂无

jetbrains hub 服务端请求伪造（ssrf）CVE编号
CVE-2022-25260利用情况
暂无补丁情况 N/A披露时间 2022-02-26漏

jetbrains hub 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-25259利用情况
暂无补丁情况 N/A披露时

jetbrains hub 认证机制不恰当CVE编号
CVE-2022-25262利用情况
暂无补丁情况 N/A披露时间 2022-02-26漏洞描述In

jetbrains teamcity 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-25261利用情况
暂无补丁情况 N

jetbrains teamcity os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-25263利用情况
暂无补丁情况

中危weblate weblate 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-24710利用情况
暂无补丁情况 官方

jetbrains teamcity 敏感信息的不安全存储CVE编号
CVE-2022-25264利用情况
暂无补丁情况 N/A披露时间 2022-02-2

Home Owners Collection Management System 安全漏洞CVE编号
CVE-2022-25094利用情况
暂无补丁情况 N

zulip zulip_server 访问控制不恰当CVE编号
CVE-2022-21706利用情况
暂无补丁情况 N/A披露时间 2022-02-26漏洞