ZONE.CI 全球网

ge rt430_firmware 使用硬编码的凭证CVE编号
CVE-2020-25193利用情况
暂无补丁情况 N/A披露时间 2022-03-19漏洞

ampforwp accelerated_mobile_pages 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-2320

ampforwp accelerated_mobile_pages 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-2315

中危OpenVPN 授权问题漏洞（CVE-2022-0547）CVE编号
CVE-2022-0547利用情况
暂无补丁情况 官方补丁披露时间 2022-03

Brocade Fabric OS 安全漏洞(CVE-2021-27789)CVE编号
CVE-2021-27789利用情况
暂无补丁情况 N/A披露时间

syltek syltek 对数据真实性的验证不充分CVE编号
CVE-2021-4031利用情况
暂无补丁情况 N/A披露时间 2022-03-19漏洞描

wp-downloadmanager_project wp-downloadmanager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
C

中危Linux kernel 资源管理错误漏洞（CVE-2022-1011）CVE编号
CVE-2022-1011利用情况
暂无补丁情况 官方补丁披露时间

mattermost mattermost 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-1002利用情况
暂无补丁情况

mattermost mattermost 特权管理不恰当CVE编号
CVE-2022-1003利用情况
暂无补丁情况 N/A披露时间 2022-03-19

apple ipados 跨界内存写CVE编号
CVE-2022-22596利用情况
暂无补丁情况 N/A披露时间 2022-03-19漏洞描述A memo

apple ipados 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-22588利用情况
暂无补丁情况 N/A披露时间 2022-03-19

低危Apple iOS和iPadOS信息泄露漏洞（CVE-2022-22598）CVE编号
CVE-2022-22598利用情况
暂无补丁情况 官方补丁披露

apple xcode 跨界内存读CVE编号
CVE-2022-22602利用情况
暂无补丁情况 N/A披露时间 2022-03-19漏洞描述An out-

apple xcode 跨界内存读CVE编号
CVE-2022-22601利用情况
暂无补丁情况 N/A披露时间 2022-03-19漏洞描述An out-

foliovision fv_flowplayer_video_player sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-202

wp-downloadmanager_project wp-downloadmanager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
C

misp misp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-27244利用情况
暂无补丁情况 N/A披露时间 20

MISP 安全漏洞CVE编号
CVE-2022-27243利用情况
暂无补丁情况 N/A披露时间 2022-03-19漏洞描述MISP是一套开源的软件解决方

N/ACVE编号
CVE-2022-26502利用情况
暂无补丁情况 N/A披露时间 2022-03-19漏洞描述Rejected reason: DO N

misp misp 服务端请求伪造（ssrf）CVE编号
CVE-2022-27245利用情况
暂无补丁情况 N/A披露时间 2022-03-19漏洞描述A

misp misp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-27246利用情况
暂无补丁情况 N/A披露时间 20

tenda ac9_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-25428利用情况
暂无补丁情况 N/A

tenda ac9_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-25427利用情况
暂无补丁情况 N/A

tenda ac9_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-25431利用情况
暂无补丁情况 N/A