ZONE.CI 全球网

fanuc roboguide 关键资源的不正确权限授予CVE编号
CVE-2021-38483利用情况
暂无补丁情况 N/A披露时间 2022-04-21

中危Apache Apisix 安全漏洞（CVE-2022-29266）CVE编号
CVE-2022-29266利用情况
暂无补丁情况 官方补丁披露时间 2

fanuc roboguide 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-43933利用情况
暂无补丁情况 N/A披露时间 2022-04

fanuc roboguide 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-43988利用情况
暂无补丁情况 N/A披露时间 2022-0

fanuc roboguide 缺省权限不正确CVE编号
CVE-2021-43986利用情况
暂无补丁情况 N/A披露时间 2022-04-21漏洞描述T

redlion da50n_firmware 弱口令要求CVE编号
CVE-2022-1039利用情况
暂无补丁情况 N/A披露时间 2022-04-21漏

fanuc roboguide xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-43990利用情况
暂无补丁情况 N/A披露时间 20

redlion da50n_firmware 对数据真实性的验证不充分CVE编号
CVE-2022-26516利用情况
暂无补丁情况 N/A披露时间 202

carrier hills_comnav_firmware 不充分的加密强度CVE编号
CVE-2022-1318利用情况
暂无补丁情况 N/A披露时间 2

redlion da50n_firmware 不充分的凭证保护机制CVE编号
CVE-2022-27179利用情况
暂无补丁情况 N/A披露时间 2022-

carrier hills_comnav_firmware 过多认证尝试的限制不恰当CVE编号
CVE-2022-26519利用情况
暂无补丁情况 N/A披

wire wire-webapp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-24799利用情况
暂无补丁情况 N/A

中危Jira 身份认证绕过漏洞（CVE-2022-0540）CVE编号
CVE-2022-0540利用情况
暂无补丁情况 官方补丁披露时间 2022-04-

originprotocol origin_website 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-24864利用情

databasir databasir 输入验证不恰当CVE编号
CVE-2022-24861利用情况
暂无补丁情况 N/A披露时间 2022-04-21漏

databasir_project databasir 服务端请求伪造（ssrf）CVE编号
CVE-2022-24862利用情况
暂无补丁情况 N/A披露

中危shopware shopware 服务端请求伪造（ssrf）CVE编号
CVE-2022-24871利用情况
暂无补丁情况 官方补丁披露时间 2022

webtareas_project webtareas sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-43481利用情况

MDT KNXnet/IP Secure router和MDT KNX IP interface 安全漏洞CVE编号
CVE-2021-37740利用情况

humhub humhub 授权机制不正确CVE编号
CVE-2022-24865利用情况
暂无补丁情况 N/A披露时间 2022-04-21漏洞描述Hum

Adobe Acs-aem-commons 跨站脚本漏洞(CVE-2022-24874)CVE编号
CVE-2022-24874利用情况
暂无补丁情况 N/

中危shopware shopware 关键资源的不正确权限授予CVE编号
CVE-2022-24872利用情况
暂无补丁情况 官方补丁披露时间 2022-

misp misp 可信数据的反序列化CVE编号
CVE-2022-29528利用情况
暂无补丁情况 N/A披露时间 2022-04-21漏洞描述An is

misp misp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-29530利用情况
暂无补丁情况 N/A披露时间 20

misp misp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-29529利用情况
暂无补丁情况 N/A披露时间 20