ZONE.CI 全球网

N/ACVE编号
CVE-2021-22694利用情况
暂无补丁情况 N/A披露时间 2022-03-04漏洞描述Rejected reason: DO N

N/ACVE编号
CVE-2021-22695利用情况
暂无补丁情况 N/A披露时间 2022-03-04漏洞描述Rejected reason: DO N

中危Linux kernel 安全漏洞（CVE-2021-4002）CVE编号
CVE-2021-4002利用情况
暂无补丁情况 官方补丁披露时间 2022

中危Tianocore Edk2 缓冲区错误漏洞（CVE-2021-38577）CVE编号
CVE-2021-38577利用情况
暂无补丁情况 官方补丁披露

中危Tianocore Edk2 缓冲区错误漏洞（CVE-2021-38578）CVE编号
CVE-2021-38578利用情况
暂无补丁情况 官方补丁披露

vmware tools 对搜索路径元素未加控制CVE编号
CVE-2022-22943利用情况
暂无补丁情况 N/A披露时间 2022-03-04漏洞描述

中危hazelcast hazelcast xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2022-0265利用情况
暂无补丁情况 官方补丁披

petereport_project petereport 跨站请求伪造（csrf）CVE编号
CVE-2022-23052利用情况
暂无补丁情况 N/A披

petereport_project petereport 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-23051利用情

中危Elasticsearch 权限许可和访问控制问题漏洞（CVE-2022-23708）CVE编号
CVE-2022-23708利用情况
暂无补丁情况 官

中危elastic kibana 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-23710利用情况
暂无补丁情况 官方补

elastic kibana 授权机制缺失CVE编号
CVE-2022-23709利用情况
暂无补丁情况 N/A披露时间 2022-03-04漏洞描述A f

中危shescape_project shescape 信息暴露CVE编号
CVE-2022-24725利用情况
暂无补丁情况 官方补丁披露时间 2022-

中危htmldoc_project htmldoc 跨界内存写CVE编号
CVE-2021-26259利用情况
暂无补丁情况 官方补丁披露时间 2022-0

petereport_project petereport 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-25220利用情

中危Cacti 授权问题漏洞CVE编号
CVE-2022-0730利用情况
暂无补丁情况 官方补丁披露时间 2022-03-04漏洞描述Cacti是Cact

低危qemu qemu 跨界内存写CVE编号
CVE-2021-3638利用情况
暂无补丁情况 官方补丁披露时间 2022-03-04漏洞描述An out-

中危Linux kernel 资源管理错误漏洞（CVE-2021-3640）CVE编号
CVE-2021-3640利用情况
暂无补丁情况 没有补丁披露时间

hestiacp control_panel 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0838利用情况
暂无补丁情

part-db_project part-db os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-0848利用情况
暂无补

hestiacp control_panel 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0752利用情况
暂无补丁情

中危Go-Ethereum 代码问题漏洞CVE编号
CVE-2022-23327利用情况
暂无补丁情况 官方补丁披露时间 2022-03-04漏洞描述Eth

中危ethereum go_ethereum 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-23328利用情况
暂无补丁情况 官方补丁披露时间

st stsafe-j_firmware 密码学签名的验证不恰当CVE编号
CVE-2021-43393利用情况
暂无补丁情况 N/A披露时间 2022-0

st j-safe3_firmware 密码学签名的验证不恰当CVE编号
CVE-2021-43392利用情况
暂无补丁情况 N/A披露时间 2022-03