ZONE.CI 全球网

中危fork-cms fork_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0145利用情况
暂无补丁情况 官

halo halo 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43659利用情况
暂无补丁情况 N/A披露时间 20

中危radare2 缓冲区错误漏洞（CVE-2022-1052）CVE编号
CVE-2022-1052利用情况
暂无补丁情况 官方补丁披露时间 2022-0

nozominetworks cmc 输入验证不恰当CVE编号
CVE-2022-0550利用情况
暂无补丁情况 N/A披露时间 2022-03-24漏洞描

rengine_project rengine 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39491利用情况
暂无补

nozominetworks cmc 输入验证不恰当CVE编号
CVE-2022-0551利用情况
暂无补丁情况 N/A披露时间 2022-03-24漏洞描

中危pimcore data-hub 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-0955利用情况
暂无补丁情况 官方

严重Spring Cloud Function functionRouter SPEL代码执行漏洞（CVE-2022-22963）CVE编号
CVE-2022

gitea gitea 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-1058利用情况
暂无补丁情况 N/A披露时间 2022-0

中危fork-cms fork_cms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-0153利用情况
暂无补丁情况

splus soroushplus 授权机制不正确CVE编号
CVE-2022-26629利用情况
暂无补丁情况 N/A披露时间 2022-03-25漏洞描

nvidia data_center_gpu_manager 输入验证不恰当CVE编号
CVE-2022-21820利用情况
暂无补丁情况 N/A披露时间

motioneye_project motioneye 信息暴露CVE编号
CVE-2022-25568利用情况
暂无补丁情况 N/A披露时间 2022-0

N/ACVE编号
CVE-2021-43085利用情况
暂无补丁情况 N/A披露时间 2022-03-25漏洞描述Rejected reason: DO N

dreamer_cms_project dreamer_cms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-43084

中危Moby 权限许可和访问控制问题漏洞（CVE-2022-24769）CVE编号
CVE-2022-24769利用情况
暂无补丁情况 官方补丁披露时间 2

IBM Power System 安全漏洞CVE编号
CVE-2022-22374利用情况
暂无补丁情况 N/A披露时间 2022-03-25漏洞描述IBM

geon_project geon 会话固定CVE编号
CVE-2022-24781利用情况
暂无补丁情况 N/A披露时间 2022-03-25漏洞描述Ge

中危flask-appbuilder_project flask-appbuilder 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022

中危Bluedon Internet Access Detector 信息泄露漏洞（CVE-2022-25571）CVE编号
CVE-2022-25571利用

discourse discourse 信息暴露CVE编号
CVE-2022-24782利用情况
暂无补丁情况 N/A披露时间 2022-03-25漏洞描述

surveyking_project surveyking improper neutralization of formula elements in a c

中危Hongmen Intelligent Technology Parking Management System 跨站脚本漏洞CVE编号
CVE-2022

eyoucms eyoucms 授权机制不正确CVE编号
CVE-2022-26279利用情况
暂无补丁情况 N/A披露时间 2022-03-25漏洞描述E

ionizecms ionize 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-26272利用情况
暂无补丁情况 N/A披露时间 2022