ZONE.CI 全球网

clash_project clash 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-26255利用情况
暂无补丁情况 N/A披露时间 2

中危impresscms impresscms 使用不兼容类型访问资源（类型混淆）CVE编号
CVE-2021-26600利用情况
暂无补丁情况 官方补丁披

中危impresscms impresscms 认证机制不恰当CVE编号
CVE-2021-26598利用情况
暂无补丁情况 官方补丁披露时间 2022-0

open-xchange ox_app_suite 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-44209利用情况
暂

open-xchange ox_app_suite 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-44208利用情况
暂

open-xchange ox_app_suite 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-44211利用情况
暂

open-xchange ox_app_suite 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-44210利用情况
暂

xiaohuanxiong_project xiaohuanxiong sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-2

xiongmaitech nbd80x16s-kl_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-26259

open-xchange ox_app_suite 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-44212利用情况
暂

74cms 74cms 对外部实体的文件或目录可访问CVE编号
CVE-2022-26271利用情况
暂无补丁情况 N/A披露时间 2022-03-28漏洞

EyouCms 安全漏洞CVE编号
CVE-2022-26273利用情况
暂无补丁情况 N/A披露时间 2022-03-28漏洞描述赞赞网络科技 EyouC

open-xchange ox_app_suite 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-44213利用情况
暂

中危fenom 安全漏洞CVE编号
CVE-2021-46433利用情况
暂无补丁情况 官方补丁披露时间 2022-03-28漏洞描述fenom是一个轻量级

中危Linux kernel 安全漏洞（CVE-2022-27950）CVE编号
CVE-2022-27950利用情况
暂无补丁情况 官方补丁披露时间 20

tuzicms tuzicms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-23882利用情况
暂无补丁情况 N/A

EMQ X 安全漏洞CVE编号
CVE-2021-46434利用情况
暂无补丁情况 N/A披露时间 2022-03-28漏洞描述EMQ X是一个完全开源、高

中危Spotweb 跨站脚本漏洞（CVE-2021-43725）CVE编号
CVE-2021-43725利用情况
暂无补丁情况 官方补丁披露时间 2022-

中危Zyxel USG/ZyWALL 授权问题漏洞（CVE-2022-0342）CVE编号
CVE-2022-0342利用情况
暂无补丁情况 官方补丁披露时

中危Leanote 跨站脚本漏洞（CVE-2021-43721）CVE编号
CVE-2021-43721利用情况
暂无补丁情况 官方补丁披露时间 2022-

minecraft bedrock_server 整数溢出或超界折返CVE编号
CVE-2022-23884利用情况
暂无补丁情况 N/A披露时间 2022

中危Oracle Essbase Administration Services信息泄露漏洞（CVE-2021-35683）CVE编号
CVE-2021-35

konga_project konga 特权管理不恰当CVE编号
CVE-2021-44103利用情况
暂无补丁情况 N/A披露时间 2022-03-28漏

中危Vmware Spring Framework 安全漏洞（CVE-2022-22950）CVE编号
CVE-2022-22950利用情况
暂无补丁情况

中危Apache Apisix 输入验证错误漏洞CVE编号
CVE-2022-25757利用情况
暂无补丁情况 官方补丁披露时间 2022-03-29漏洞描