ZONE.CI 全球网

softwell webrun sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-43650利用情况
暂无补丁情况 N/A

中危PJSIP 安全漏洞（CVE-2022-24764）CVE编号
CVE-2022-24764利用情况
暂无补丁情况 官方补丁披露时间 2022-03-2

中危electronjs electron 将资源暴露给错误范围CVE编号
CVE-2022-21718利用情况
暂无补丁情况 官方补丁披露时间 2022-

bitrix24 bitrix24 输入验证不恰当CVE编号
CVE-2022-27228利用情况
暂无补丁情况 N/A披露时间 2022-03-23漏洞描

中危Faust 缓冲区错误漏洞（CVE-2021-41736）CVE编号
CVE-2021-41736利用情况
暂无补丁情况 没有补丁披露时间 2022-0

中危simple-plist_project simple-plist improperly controlled modification of object

baomidou mybatis-plus sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-25517利用情况
暂无补丁

中危radare2 资源管理错误漏洞（CVE-2022-1031）CVE编号
CVE-2022-1031利用情况
暂无补丁情况 官方补丁披露时间 2022-

enhanced-github_project enhanced-github 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-202

totolink n600r_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-26187利用情况
暂无补丁情

totolink n600r_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-26186利用情况
暂无补丁情

totolink n600r_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-26189利用情况
暂无补丁情

totolink n600r_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-26188利用情况
暂无补丁情

中危CMDBuild 日志信息泄露漏洞（CVE-2022-25518）CVE编号
CVE-2022-25518利用情况
暂无补丁情况 官方补丁披露时间 20

中危Linux kernel 缓冲区错误漏洞（CVE-2022-27666）CVE编号
CVE-2022-27666利用情况
POC 已公开补丁情况 官方补

asus rt-ac68u_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-45756利用情况
暂无补丁情况

craterapp crater 危险类型文件的不加限制上传CVE编号
CVE-2022-1033利用情况
暂无补丁情况 N/A披露时间 2022-03-2

asus rt-ac68u_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-45757利用情况
暂无补丁情况

中危ISC BIND 资源管理错误漏洞（CVE-2022-0396）CVE编号
CVE-2022-0396利用情况
暂无补丁情况 官方补丁披露时间 2022

mcafee epolicy_orchestrator sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0842利用情况

中危ISC BIND 安全漏洞（CVE-2022-0635）CVE编号
CVE-2022-0635利用情况
暂无补丁情况 官方补丁披露时间 2022-03-

mcafee epolicy_orchestrator xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2022-0861利用情况
暂无补丁情况

mcafee epolicy_orchestrator 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0857利用情况

中危jhead拒绝服务漏洞（CVE-2021-28275）CVE编号
CVE-2021-28275利用情况
暂无补丁情况 官方补丁披露时间 2022-03-

mcafee epolicy_orchestrator 不充分的凭证保护机制CVE编号
CVE-2022-0862利用情况
暂无补丁情况 N/A披露时间 2