ZONE.CI 全球网

中危TOTOLink A3600R命令注入漏洞（CVE-2022-25078）CVE编号
CVE-2022-25078利用情况
暂无补丁情况 官方补丁披露时

中危TOTOLink A830R命令注入漏洞CVE编号
CVE-2022-25080利用情况
暂无补丁情况 官方补丁披露时间 2022-02-28漏洞描述T

中危TOTOLink A810R命令注入漏洞（CVE-2022-25079）CVE编号
CVE-2022-25079利用情况
暂无补丁情况 官方补丁披露时间

中危TOTOLink A950RG命令注入漏洞（CVE-2022-25082）CVE编号
CVE-2022-25082利用情况
暂无补丁情况 官方补丁披露时

中危TOTOLink T10命令注入漏洞（CVE-2022-25081）CVE编号
CVE-2022-25081利用情况
暂无补丁情况 官方补丁披露时间 2

中危librenms librenms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0772利用情况
暂无补丁情况 官

中危TOTOLink A860R命令注入漏洞（CVE-2022-25083）CVE编号
CVE-2022-25083利用情况
暂无补丁情况 官方补丁披露时间

ametys ametys 将资源暴露给错误范围CVE编号
CVE-2022-26159利用情况
暂无补丁情况 N/A披露时间 2022-02-28漏洞描述

atlassian data_center 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43945利用情况
暂无补丁情

orange-form_project orange-form 访问控制不恰当CVE编号
CVE-2021-24688利用情况
暂无补丁情况 N/A披露时间

codetipi 15zine 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-36510利用情况
暂无补丁情况 N/A披

orange-form_project orange-form 跨站请求伪造（csrf）CVE编号
CVE-2021-24704利用情况
暂无补丁情况 N/

wpeverest contact_form 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-24689利用情况
暂无补丁情况 N/A披露时间

core_tweaks_wp_setup_project core_tweaks_wp_setup 跨站请求伪造（csrf）CVE编号
CVE-2021-24

infornweb logo_showcase_with_slick_slider 访问控制不恰当CVE编号
CVE-2021-24730利用情况
暂无补丁

bold-themes cost_calculator 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-24820利用情况
暂无补丁情况 N/

schiocco support_board 跨站请求伪造（csrf）CVE编号
CVE-2021-24823利用情况
暂无补丁情况 N/A披露时间 202

editable-table_project editable_table 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-

wpscan wp_cloudy sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24864利用情况
暂无补丁情况 N/

securemoz security_audit 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24901利用情况
暂无

codeasily grand_flagallery 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24903利用情况

infornweb logo_showcase_with_slick_slider 跨站请求伪造（csrf）CVE编号
CVE-2021-24913利用情况

statcounter statcounter 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24920利用情况
暂无补

magnigenie wp_responsive_menu 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24971利用情

bootstrapped dynamic_widgets 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24933利用情况