ZONE.CI 全球网

schneider-electric smt_series_1015_ups_firmware 使用捕获-重放进行的认证绕过CVE编号
CVE-2022-22

中危Zabbix Frontend 跨站脚本漏洞（CVE-2022-24917）CVE编号
CVE-2022-24917利用情况
暂无补丁情况 官方补丁披露

中危maddy_project maddy 使用已过期的密钥CVE编号
CVE-2022-24732利用情况
暂无补丁情况 官方补丁披露时间 2022-03

中危Zabbix Frontend 跨站脚本漏洞（CVE-2022-24918）CVE编号
CVE-2022-24918利用情况
暂无补丁情况 官方补丁披露

中危Zabbix Frontend 跨站脚本漏洞（CVE-2022-24919）CVE编号
CVE-2022-24919利用情况
暂无补丁情况 官方补丁披露

mybb mybb 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-24734利用情况
暂无补丁情况 N/A披露时间 2022-03-10漏

中危Schneider Electric Ritto Wiser Door 安全漏洞（CVE-2021-22783）CVE编号
CVE-2021-22783利

nextcloud nextcloud_server 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-24741利用情况
暂无补丁情况 N/A披

schneider-electric ecostruxure_control_expert 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2022-24

schneider-electric ecostruxure_control_expert 对因果或异常条件的不恰当检查CVE编号
CVE-2022-2432

中危shopware shopware 会话固定CVE编号
CVE-2022-24745利用情况
暂无补丁情况 官方补丁披露时间 2022-03-10漏洞描

低危shopware shopware 不充分的会话过期机制CVE编号
CVE-2022-24744利用情况
暂无补丁情况 官方补丁披露时间 2022-03

中危stripe stripe_cli os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-24753利用情况
暂无补丁情况

中危shopware shopware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-24746利用情况
暂无补丁情况

中危shopware shopware 信息暴露CVE编号
CVE-2022-24747利用情况
暂无补丁情况 官方补丁披露时间 2022-03-10漏洞描

中危shopware shopware 认证机制不恰当CVE编号
CVE-2022-24748利用情况
暂无补丁情况 官方补丁披露时间 2022-03-10

中危readdle spark 使用捕获-重放进行的认证绕过CVE编号
CVE-2021-38296利用情况
暂无补丁情况 官方补丁披露时间 2022-03

低危mruby 代码问题漏洞（CVE-2022-0890）CVE编号
CVE-2022-0890利用情况
暂无补丁情况 N/A披露时间 2022-03-10

中危gitea gitea 授权机制不正确CVE编号
CVE-2022-0905利用情况
暂无补丁情况 官方补丁披露时间 2022-03-10漏洞描述Imp

中危microweber microweber 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-0895利用情况
暂无补丁情况 官方补丁披露

中危Linux kernel 安全漏洞CVE编号
CVE-2022-0435利用情况
暂无补丁情况 官方补丁披露时间 2022-03-11漏洞描述Linux

中危microweber microweber 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0906利用情况
暂无补丁

低危grub2 安全漏洞CVE编号
CVE-2021-3981利用情况
暂无补丁情况 官方补丁披露时间 2022-03-11漏洞描述grub2是GNU社区的

中危Linux kernel 缓冲区错误漏洞CVE编号
CVE-2022-0516利用情况
暂无补丁情况 官方补丁披露时间 2022-03-11漏洞描述Li

中危Linux 安全漏洞CVE编号
CVE-2022-23037利用情况
暂无补丁情况 官方补丁披露时间 2022-03-11漏洞描述Linux是美国Lin