ZONE.CI 全球网

tms_project tms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-26246利用情况
暂无补丁情况 N/A披

shopxo shopxo 危险类型文件的不加限制上传CVE编号
CVE-2020-26008利用情况
暂无补丁情况 N/A披露时间 2022-03-21漏

shopxo shopxo 危险类型文件的不加限制上传CVE编号
CVE-2020-26007利用情况
暂无补丁情况 N/A披露时间 2022-03-21漏

diaowen dwsurvey 危险类型文件的不加限制上传CVE编号
CVE-2021-39384利用情况
暂无补丁情况 N/A披露时间 2022-03-

diaowen dwsurvey 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-39383利用情况
暂无补丁情况 N/A披露

eyoucms eyoucms xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-42194利用情况
暂无补丁情况 N/A披露时间 20

taogogo taocms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-25505利用情况
暂无补丁情况 N/A披

中危ThinkPHP 安全漏洞（CVE-2022-25481）CVE编号
CVE-2022-25481利用情况
暂无补丁情况 官方补丁披露时间 2022-0

otrs otrs 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0475利用情况
暂无补丁情况 N/A披露时间 202

中危otrs otrs 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-36100利用情况
暂无补丁情况 官方补丁披露时间 2

garo wallbox_gtb_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-45876利用情况
暂无补

otrs otrs 信息暴露CVE编号
CVE-2022-1004利用情况
暂无补丁情况 N/A披露时间 2022-03-21漏洞描述Accounted t

garo wallbox_gtb_firmware 授权机制缺失CVE编号
CVE-2021-45878利用情况
暂无补丁情况 N/A披露时间 2022-0

garo wallbox_gtb_firmware 使用硬编码的凭证CVE编号
CVE-2021-45877利用情况
暂无补丁情况 N/A披露时间 2022

hexoeditor_project hexoeditor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-24656利用情

中危gogs 代码问题漏洞（CVE-2022-0415）CVE编号
CVE-2022-0415利用情况
暂无补丁情况 官方补丁披露时间 2022-03-21

clickstudios passwordstate 缺省权限不正确CVE编号
CVE-2022-25570利用情况
暂无补丁情况 N/A披露时间 2022

中危GPAC 安全漏洞（CVE-2022-1035）CVE编号
CVE-2022-1035利用情况
暂无补丁情况 没有补丁披露时间 2022-03-21漏洞

opcfoundation ua-nodeset 空指针解引用CVE编号
CVE-2021-45117利用情况
暂无补丁情况 N/A披露时间 2022-03

clash_project clash 源验证错误CVE编号
CVE-2020-24772利用情况
暂无补丁情况 N/A披露时间 2022-03-21漏洞描

primekey signserver 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-26494利用情况
暂无补丁情况

中危3CX Phone 安全漏洞CVE编号
CVE-2021-45491利用情况
暂无补丁情况 没有补丁披露时间 2022-03-22漏洞描述3CX Pho

中危3CX Client 15 安全漏洞CVE编号
CVE-2021-45490利用情况
暂无补丁情况 没有补丁披露时间 2022-03-22漏洞描述3CX

中危IBM Spectrum Protect 访问控制错误漏洞（CVE-2022-22394）CVE编号
CVE-2022-22394利用情况
暂无补丁情况

中危MariaDB拒绝服务漏洞（CVE-2021-46666）CVE编号
CVE-2021-46666利用情况
暂无补丁情况 官方补丁披露时间 2022-0