ZONE.CI 全球网

低危anchorcms anchor_cms 跨站请求伪造（csrf）CVE编号
CVE-2022-25576利用情况
暂无补丁情况 官方补丁披露时间 20

yejiao tuzicms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-26301利用情况
暂无补丁情况 N/A披

中危zlib 缓冲区错误漏洞（CVE-2018-25032）CVE编号
CVE-2018-25032利用情况
暂无补丁情况 官方补丁披露时间 2022-03

中危Synology DiskStation Manager缓冲区错误漏洞（CVE-2022-22687）CVE编号
CVE-2022-22687利用情况

synology diskstation_manager 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-22688利用情况

f-secure safe 缺省权限不正确CVE编号
CVE-2021-44751利用情况
暂无补丁情况 N/A披露时间 2022-03-25漏洞描述A v

中危fork-cms fork_cms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-1064利用情况
暂无补丁情况

中危Sophos Firewall 授权问题漏洞（CVE-2022-1040）CVE编号
CVE-2022-1040利用情况
POC 已公开补丁情况 官方补

中危predic8 soa_model xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-43090利用情况
暂无补丁情况 官方补丁披露

TinyShop 安全漏洞CVE编号
CVE-2020-21554利用情况
暂无补丁情况 N/A披露时间 2022-03-26漏洞描述TinyShop是一个

douphp douphp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-25574利用情况
暂无补丁情况 N/A披露时

中危phpIPAM 跨站脚本漏洞（CVE-2021-46426）CVE编号
CVE-2021-46426利用情况
暂无补丁情况 官方补丁披露时间 2022-

中危yeswiki yeswiki sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-43091利用情况
暂无补丁情况 官

中危grpc 安全漏洞（CVE-2022-24777）CVE编号
CVE-2022-24777利用情况
暂无补丁情况 官方补丁披露时间 2022-03-26

classcms_project classcms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-25582利用情况
暂

alf-banco alf-banco 使用硬编码的凭证CVE编号
CVE-2022-25577利用情况
暂无补丁情况 N/A披露时间 2022-03-26

中危containerd 安全漏洞（CVE-2022-24778）CVE编号
CVE-2022-24778利用情况
暂无补丁情况 官方补丁披露时间 2022

yonyou u8+ 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-26263利用情况
暂无补丁情况 N/A披露时间 2

totolink t10_v2_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-43636利用情况
暂无补丁

openbsd openbsd 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-27881利用情况
暂无补丁情况 N/A披露时

theforeman openscap 授权机制不正确CVE编号
CVE-2021-20290利用情况
暂无补丁情况 N/A披露时间 2022-03-26漏

openbsd openbsd 数值类型间的不正确转换CVE编号
CVE-2022-27882利用情况
暂无补丁情况 N/A披露时间 2022-03-26漏

cloudfoundry capi-release 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-22100利用情况
暂无补丁情况 N/A披露

中危redhat keycloak 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20323利用情况
暂无补丁情况 官方

中危EFM ipTIME NAS Product身份验证错误漏洞（CVE-2021-26620）CVE编号
CVE-2021-26620利用情况
暂无补丁情