ZONE.CI 全球网

中危Tenda-AX3堆栈缓冲区溢出漏洞（CVE-2021-46393）CVE编号
CVE-2021-46393利用情况
暂无补丁情况 官方补丁披露时间 2

mini-inventory-and-sales-management-system_project mini-inventory-and-sales-mana

中危pimcore pimcore 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0831利用情况
暂无补丁情况 官方补

tenda ax3_firmware 跨界内存写CVE编号
CVE-2021-46394利用情况
暂无补丁情况 N/A披露时间 2022-03-04漏洞描述

victor_cms_project victor_cms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-26201利用

中危pimcore pimcore 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0832利用情况
暂无补丁情况 官方补

中危intelliants subrion_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-18324利用情况
暂

中危intelliants subrion_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-18325利用情况
暂

alfresco alfresco 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-18327利用情况
暂无补丁情况 N/

中危intelliants subrion_cms 跨站请求伪造（csrf）CVE编号
CVE-2020-18326利用情况
暂无补丁情况 官方补丁披露时间

cedargate ez-net_portal 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-23397利用情况
暂无补

dlink dir-850l_firmware 授权机制缺失CVE编号
CVE-2021-46378利用情况
暂无补丁情况 N/A披露时间 2022-03-

中危Google protobuf 安全漏洞（CVE-2021-22569 ）CVE编号
CVE-2021-22569利用情况
暂无补丁情况 官方补丁披露时

中危GitLab Enterprise Edition 和 Gitlab Community Edition 访问控制错误漏洞CVE编号
CVE-2022-0

中危linux linux_kernel 在移除最后引用时对内存的释放不恰当（内存泄露）CVE编号
CVE-2021-3744利用情况
暂无补丁情况 官方补

中危GitLab Community Edition 和 Enterprise Edition 信息泄露漏洞CVE编号
CVE-2022-0735利用情况

wago 750-8212_firmware 跨站请求伪造（csrf）CVE编号
CVE-2021-46380利用情况
暂无补丁情况 N/A披露时间 202

dlink dir-850l_firmware 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-46379利用情况
暂无补丁情况 N

netgear wac120_ac_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-46382利用情况

dlink dap-1620_firmware 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-46381利用情况
暂无补丁情况 N/A披露时

google android 认证机制不恰当CVE编号
CVE-2022-23729利用情况
暂无补丁情况 N/A披露时间 2022-03-05漏洞描述Wh

vmware spring_cloud_gateway 证书验证不恰当CVE编号
CVE-2022-22946利用情况
暂无补丁情况 N/A披露时间 202

中危Symantec Management Agent权限提升漏洞（CVE-2022-25623）CVE编号
CVE-2022-25623利用情况
暂无补丁

Incapptic Connect存在未明漏洞(CVE-2022-21828)CVE编号
CVE-2022-21828利用情况
暂无补丁情况 N/A披露时间

中危weblate weblate 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-24727利用情况
暂无补丁情况 官方补丁