ZONE.CI 全球网

中危Veritas NetBackup 跨站脚本漏洞（CVE-2021-41570）CVE编号
CVE-2021-41570利用情况
暂无补丁情况 官方补丁

posthog posthog 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-0645利用情况
暂无补丁情况 N/A披露时间 20

d2l brightspace 将资源暴露给错误范围CVE编号
CVE-2021-43129利用情况
暂无补丁情况 N/A披露时间 2022-04-19漏洞

中危Liferay Portal权限管理错误漏洞（CVE-2022-26595）CVE编号
CVE-2022-26595利用情况
暂无补丁情况 官方补丁披露

liferay digital_experience_platform 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-26

microfinance_management_system_project microfinance_management_system sql命令中使用的特

中危Google Chrome 资源管理错误漏洞（CVE-2022-1311）CVE编号
CVE-2022-1311利用情况
暂无补丁情况 官方补丁披露时间

invicti acunetix improper neutralization of formula elements in a csv fileCVE编号

中危Asterisk SQL注入漏洞（CVE-2022-26651）CVE编号
CVE-2022-26651利用情况
暂无补丁情况 官方补丁披露时间 202

中危Asterisk 代码问题漏洞（CVE-2022-26499）CVE编号
CVE-2022-26499利用情况
暂无补丁情况 官方补丁披露时间 2022

中危cri-o 安全漏洞（CVE-2022-27652）CVE编号
CVE-2022-27652利用情况
暂无补丁情况 官方补丁披露时间 2022-04-2

citrix xenmobile_server 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-44519利用情况
暂无补丁情况 N/A披露时

严重WSO2 fileupload 任意文件上传漏洞（CVE-2022-29464）CVE编号
CVE-2022-29464利用情况
EXP 已公开补丁情况

ibm sterling_b2b_integrator 通过错误消息导致的信息暴露CVE编号
CVE-2021-39033利用情况
暂无补丁情况 N/A披露

低危HashiCorp Consul 代码问题漏洞（CVE-2022-29153）CVE编号
CVE-2022-29153利用情况
暂无补丁情况 N/A披露

IBM Security Guardium 安全漏洞CVE编号
CVE-2021-39072利用情况
暂无补丁情况 N/A披露时间 2022-04-20漏洞

中危ruby-git 参数注入漏洞（CVE-2022-25648）CVE编号
CVE-2022-25648利用情况
暂无补丁情况 官方补丁披露时间 2022

ibm security_guardium 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2021-39076利用情况
暂无补丁情况 N/A披露时间

ibm security_guardium 敏感数据的明文存储CVE编号
CVE-2021-39078利用情况
暂无补丁情况 N/A披露时间 2022-04

ecjia daojia 授权机制不正确CVE编号
CVE-2022-27055利用情况
暂无补丁情况 N/A披露时间 2022-04-20漏洞描述** D

中危stripe smokescreen 服务端请求伪造（ssrf）CVE编号
CVE-2022-24825利用情况
暂无补丁情况 官方补丁披露时间 202

formalms formalms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-27104利用情况
暂无补丁情况 N

tobesoft nexacro 对数据真实性的验证不充分CVE编号
CVE-2021-26625利用情况
暂无补丁情况 N/A披露时间 2022-04-2

eaton intelligent_power_protector 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-2328

qcp qcp200w_firmware 认证机制不恰当CVE编号
CVE-2021-26627利用情况
暂无补丁情况 N/A披露时间 2022-04-20