ZONE.CI 全球网

中危pivotal_software spring_boot 将资源暴露给错误范围CVE编号
CVE-2022-27772利用情况
暂无补丁情况 官方补丁披

qingscan_project qingscan 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-24135利用情况
暂

中危vim 缓冲区错误漏洞（CVE-2022-1160）CVE编号
CVE-2022-1160利用情况
暂无补丁情况 官方补丁披露时间 2022-03-31

tekon kio_firmware 危险类型文件的不加限制上传CVE编号
CVE-2022-28223利用情况
暂无补丁情况 N/A披露时间 2022-0

中危Wyze Cam Pan和Cam堆栈缓冲区溢出漏洞（CVE-2019-12266）CVE编号
CVE-2019-12266利用情况
暂无补丁情况 官方补

MEPSAN USC Plus 安全漏洞CVE编号
CVE-2021-45031利用情况
暂无补丁情况 N/A披露时间 2022-03-31漏洞描述MEPS

wyze cam_pan_v2_firmware 认证机制不恰当CVE编号
CVE-2019-9564利用情况
暂无补丁情况 N/A披露时间 2022-03

jfinaloa_project jfinaloa sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-40645利用情况

oasys_project oasys sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-40644利用情况
暂无补丁情况

softwareag mashzone_nextgen xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-33208利用情况
暂无补丁情

低危pjsip pjsip 不可达退出条件的循环（无限循环）CVE编号
CVE-2022-24763利用情况
暂无补丁情况 N/A披露时间 2022-03-

softwareag mashzone_nextgen 服务端请求伪造（ssrf）CVE编号
CVE-2021-33581利用情况
暂无补丁情况 N/A披露

中危Puma 环境问题漏洞（CVE-2022-24790）CVE编号
CVE-2022-24790利用情况
暂无补丁情况 官方补丁披露时间 2022-03-

rsa archer 授权机制不正确CVE编号
CVE-2021-38362利用情况
暂无补丁情况 N/A披露时间 2022-03-31漏洞描述In RSA

中危jox_project jox xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-43142利用情况
暂无补丁情况 官方补丁披露时间

vivoh webinar_manager 认证机制不恰当CVE编号
CVE-2021-45900利用情况
暂无补丁情况 N/A披露时间 2022-03-3

totolink ex300_v2_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-43664利用情况
暂无

Software AG MashZone NextGen 安全漏洞CVE编号
CVE-2021-33523利用情况
暂无补丁情况 N/A披露时间 2022-

totolink a3100r_firmware 关键功能的认证机制缺失CVE编号
CVE-2021-46006利用情况
暂无补丁情况 N/A披露时间 20

totolink ar3100r_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-46007利用情况

totolink a3100r_firmware 使用硬编码的凭证CVE编号
CVE-2021-46008利用情况
暂无补丁情况 N/A披露时间 2022-

totolink a3100r_firmware 关键功能的认证机制缺失CVE编号
CVE-2021-46009利用情况
暂无补丁情况 N/A披露时间 20

totolink ex300_v2_firmware 关键功能的认证机制缺失CVE编号
CVE-2022-25008利用情况
暂无补丁情况 N/A披露时间

totolink a3100r_firmware 使用不充分的随机数CVE编号
CVE-2021-46010利用情况
暂无补丁情况 N/A披露时间 2022

banking_system_project banking_system 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-