ZONE.CI 全球网

Oracle Database Server 输入验证错误漏洞CVE编号
CVE-2022-21498利用情况
暂无补丁情况 N/A披露时间 2022-04

autodesk advance_steel 跨界内存写CVE编号
CVE-2022-25788利用情况
暂无补丁情况 N/A披露时间 2022-04-20

vikwp vikbooking_hotel_booking_engine_&_property_management_system_plugin 危险类型文件

autodesk navisworks 跨界内存写CVE编号
CVE-2022-27527利用情况
暂无补丁情况 N/A披露时间 2022-04-20漏洞描

cleantalk antispam 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-28221利用情况
暂无补丁情况 N

vikwp vikbooking_hotel_booking_engine_&_property_management_system_plugin 信息暴露CV

中危Apache Log4j 安全漏洞CVE编号
CVE-2021-3100利用情况
暂无补丁情况 官方补丁披露时间 2022-04-20漏洞描述Apach

cleantalk antispam 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-28222利用情况
暂无补丁情况 N

中危Amazon Linux 安全漏洞（CVE-2022-0070）CVE编号
CVE-2022-0070利用情况
暂无补丁情况 官方补丁披露时间 2022

hotdog_project hotdog 特权管理不恰当CVE编号
CVE-2021-3101利用情况
暂无补丁情况 N/A披露时间 2022-04-20

中危git_large_file_storage_project git_large_file_storage 不可信的搜索路径CVE编号
CVE-2022-

hotdog_project hotdog 特权管理不恰当CVE编号
CVE-2022-0071利用情况
暂无补丁情况 N/A披露时间 2022-04-20

中危nextauth.js next-auth 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-24858利用情况
暂无补丁情况 官

databasir_project databasir 使用硬编码的凭证CVE编号
CVE-2022-24860利用情况
暂无补丁情况 N/A披露时间 20

中危Bitbucket Data Center 反序列命令执行漏洞 ( CVE-2022-26133 )CVE编号
CVE-2022-26133利用情况
P

videowhisper micropayments 跨站请求伪造（csrf）CVE编号
CVE-2022-27629利用情况
暂无补丁情况 N/A披露时间

中危Google Go 安全漏洞（CVE-2022-24675）CVE编号
CVE-2022-24675利用情况
暂无补丁情况 没有补丁披露时间 2022-

中危Google Go 信任管理问题漏洞（CVE-2022-27536）CVE编号
CVE-2022-27536利用情况
暂无补丁情况 官方补丁披露时间 2

中危Amazon AWS 安全漏洞CVE编号
CVE-2022-29527利用情况
暂无补丁情况 官方补丁披露时间 2022-04-20漏洞描述Amazon

kyocera d-color_mf3555_firmware 授权机制不正确CVE编号
CVE-2022-25342利用情况
暂无补丁情况 N/A披露时间

mcafee web_gateway 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-1254利用情况
暂无补丁情况 N/A披露时间

kyocera d-color_mf3555_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-25344利

Kyocera d-COLOR MF3555 安全漏洞CVE编号
CVE-2022-25343利用情况
暂无补丁情况 N/A披露时间 2022-04-20漏

中危Libinput 格式化字符串错误漏洞（CVE-2022-1215）CVE编号
CVE-2022-1215利用情况
暂无补丁情况 官方补丁披露时间 20

中危Automated Logic WebCtrl Server输入验证错误漏洞（CVE-2022-1019）CVE编号
CVE-2022-1019利用情况