ZONE.CI 全球网

中危Anaconda Anaconda3和Miniconda3 代码问题漏洞（CVE-2022-26526）CVE编号
CVE-2022-26526利用情况

中危F*EX 代码注入漏洞（CVE-2020-15591）CVE编号
CVE-2020-15591利用情况
暂无补丁情况 官方补丁披露时间 2022-03-

中危minimist 安全漏洞（CVE-2021-44906）CVE编号
CVE-2021-44906利用情况
暂无补丁情况 官方补丁披露时间 2022-0

gradle gradle 授权机制不正确CVE编号
CVE-2022-25364利用情况
暂无补丁情况 N/A披露时间 2022-03-18漏洞描述In

中危chainsafe js-libp2p-noise 密码学签名的验证不恰当CVE编号
CVE-2022-24759利用情况
暂无补丁情况 官方补丁披露时

kingsoft internet_security_9_plus 跨界内存写CVE编号
CVE-2022-25949利用情况
暂无补丁情况 N/A披露时间

veeam veeam 可信数据的反序列化CVE编号
CVE-2022-26503利用情况
暂无补丁情况 N/A披露时间 2022-03-18漏洞描述Des

中危KINGSOFT Installer of WPS Office 代码问题漏洞（CVE-2022-26081）CVE编号
CVE-2022-26081利用

kingsoft wps_office 对搜索路径元素未加控制CVE编号
CVE-2022-25969利用情况
暂无补丁情况 N/A披露时间 2022-03

中危ljharb qs 安全漏洞(CVE-2021-44907)CVE编号
CVE-2021-44907利用情况
暂无补丁情况 官方补丁披露时间 2022-

kingsoft wps_presentation 对搜索路径元素未加控制CVE编号
CVE-2022-26511利用情况
暂无补丁情况 N/A披露时间 2

中危nvida federated_learning_application_runtime_environment 不加限制或调节的资源分配CVE编号
CV

ligeo-archives ligeo_basics 服务端请求伪造（ssrf）CVE编号
CVE-2021-46107利用情况
暂无补丁情况 N/A披露

veeam backup_&_replication 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-26500利用情况
暂无补丁情况 N/A

中危gradio_project gradio improper neutralization of formula elements in a csv fil

veeam backup_&_replication 认证机制不恰当CVE编号
CVE-2022-26504利用情况
暂无补丁情况 N/A披露时间 2022

veeam backup_&_replication 授权机制不正确CVE编号
CVE-2022-26501利用情况
暂无补丁情况 N/A披露时间 2022

中危Paramiko 竞争条件问题漏洞（CVE-2022-24302）CVE编号
CVE-2022-24302利用情况
暂无补丁情况 官方补丁披露时间 20

sonatype nexus_repository_manager 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-43961利用情况

Sourcecodester Attendance And Payroll System 远程代码执行漏洞(CVE-2021-44087)CVE编号
CVE-

attendance_and_payroll_system_project attendance_and_payroll_system sql命令中使用的特殊元

rapid7 insight_agent 未经引用的搜索路径或元素CVE编号
CVE-2022-0237利用情况
暂无补丁情况 N/A披露时间 2022-0

rapid7 nexpose sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0757利用情况
暂无补丁情况 N/A披露

rapid7 nexpose 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0758利用情况
暂无补丁情况 N/A披露时

pascom cloud_phone_system 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-45966利用情况
暂无补