ZONE.CI 全球网

中危PSR-7 Message Implementation 输入验证错误漏洞（CVE-2022-24775）CVE编号
CVE-2022-24775利用情况

bigantsoft bigant_server 将资源暴露给错误范围CVE编号
CVE-2022-23345利用情况
暂无补丁情况 N/A披露时间 202

bigantsoft bigant_server 危险类型文件的不加限制上传CVE编号
CVE-2022-23346利用情况
暂无补丁情况 N/A披露时间

bigantsoft bigant_server 使用具有不充分计算复杂性的口令哈希CVE编号
CVE-2022-23348利用情况
暂无补丁情况 N/A披

bigantsoft bigant_server 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-23347利用情况
暂无补丁情况 N/A披露

bigantsoft bigant_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-23350利用情况
暂无

bigantsoft bigant_server 跨站请求伪造（csrf）CVE编号
CVE-2022-23349利用情况
暂无补丁情况 N/A披露时间 2

grafana grafana 敏感数据的明文存储CVE编号
CVE-2022-26148利用情况
暂无补丁情况 N/A披露时间 2022-03-22漏洞描

bigantsoft bigant_server 不可达退出条件的循环（无限循环）CVE编号
CVE-2022-23352利用情况
暂无补丁情况 N/A披露

chamilo chamilo 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-38745利用情况
暂无补丁情况 N/A披露时间 2022-

chamilo chamilo 跨站请求伪造（csrf）CVE编号
CVE-2021-40662利用情况
暂无补丁情况 N/A披露时间 2022-03-22

中危python-poetry poetry 不可信的搜索路径CVE编号
CVE-2022-26184利用情况
暂无补丁情况 官方补丁披露时间 2022-0

中危pnpm pnpm 不可信的搜索路径CVE编号
CVE-2022-26183利用情况
暂无补丁情况 官方补丁披露时间 2022-03-22漏洞描述PNP

chshcms cscms 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-27090利用情况
暂无补丁情况 N/A披露时间 202

simple_subscription_website_project simple_subscription_website sql命令中使用的特殊元素转义处

simple_client_management_system_project simple_client_management_system sql命令中使用

simple_client_management_system_project simple_client_management_system sql命令中使用

sophos unified_threat_management 过多认证尝试的限制不恰当CVE编号
CVE-2022-0652利用情况
暂无补丁情况 N/

axiosys bento4 跨界内存读CVE编号
CVE-2022-27607利用情况
暂无补丁情况 N/A披露时间 2022-03-22漏洞描述Bent

GlobalProtect-Openconnect 安全漏洞CVE编号
CVE-2021-45809利用情况
暂无补丁情况 N/A披露时间 2022-03-

中危showdoc showdoc 危险类型文件的不加限制上传CVE编号
CVE-2022-1034利用情况
暂无补丁情况 官方补丁披露时间 2022-03

中危ImpressCMS SQL注入漏洞CVE编号
CVE-2021-26599利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-03-23漏洞

Palo Alto Networks GlobalProtect 安全漏洞CVE编号
CVE-2021-45810利用情况
暂无补丁情况 N/A披露时间 2

中危ISC BIND 安全漏洞CVE编号
CVE-2022-0667利用情况
暂无补丁情况 官方补丁披露时间 2022-03-22漏洞描述ISC BIND是

中危microweber microweber 整数溢出或超界折返CVE编号
CVE-2022-1036利用情况
暂无补丁情况 官方补丁披露时间 2022-