ZONE.CI 全球网

中危Oracle Enterprise Manager Base Platform输入验证错误漏洞（CVE-2022-21469）CVE编号
CVE-2022

中危Oracle FLEXCUBE Universal Banking安全漏洞（CVE-2022-21472）CVE编号
CVE-2022-21472利用情况

中危Oracle Banking Trade Finance安全漏洞（CVE-2022-21474）CVE编号
CVE-2022-21474利用情况
暂无补

中危Oracle Banking Payments安全漏洞（CVE-2022-21475）CVE编号
CVE-2022-21475利用情况
暂无补丁情况 官

中危MariaDB 安全漏洞（CVE-2022-27449）CVE编号
CVE-2022-27449利用情况
暂无补丁情况 官方补丁披露时间 2022-04

中危信息暴露CVE编号
CVE-2022-41859利用情况
暂无补丁情况 官方补丁披露时间 2022-04-22漏洞描述No description is

中危MariaDB 安全漏洞（CVE-2022-27451）CVE编号
CVE-2022-27451利用情况
暂无补丁情况 官方补丁披露时间 2022-04

中危空指针解引用CVE编号
CVE-2022-41860利用情况
暂无补丁情况 官方补丁披露时间 2022-04-22漏洞描述No description

中危未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-41861利用情况
暂无补丁情况 官方补丁披露时间 2022-04-22漏洞描述No des

combodo itop 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-41162利用情况
暂无补丁情况 N/A披露时间

combodo itop 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-41161利用情况
暂无补丁情况 N/A披露时间

ibm maximo_asset_management 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-22435利用情况

中危detekt detekt xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2022-0272利用情况
暂无补丁情况 官方补丁披露时间 20

glpi-project glpi 不充分的凭证保护机制CVE编号
CVE-2022-24867利用情况
暂无补丁情况 N/A披露时间 2022-04-22

ibm maximo_asset_management 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-22436利用情况

glpi-project glpi 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-24868利用情况
暂无补丁情况 N/

glpi-project glpi 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-24869利用情况
暂无补丁情况 N/

combodo itop 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-24870利用情况
暂无补丁情况 N/A披露时间

mi mi_browser 对数据真实性的验证不充分CVE编号
CVE-2020-14116利用情况
暂无补丁情况 N/A披露时间 2022-04-22漏洞

mi content_center 缺省权限不正确CVE编号
CVE-2020-14117利用情况
暂无补丁情况 N/A披露时间 2022-04-22漏洞描

mi mi_app_store 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2020-14118利用情况
暂无补丁情况 N/A披露时间 2

mi miui 完整性检查值验证不恰当CVE编号
CVE-2020-14120利用情况
暂无补丁情况 N/A披露时间 2022-04-22漏洞描述Some

mi mi_app_store 认证机制不恰当CVE编号
CVE-2020-14121利用情况
暂无补丁情况 N/A披露时间 2022-04-22漏洞描述A

cve cve-services 通过日志文件的信息暴露CVE编号
CVE-2022-24875利用情况
暂无补丁情况 N/A披露时间 2022-04-22

mi miui 对数据真实性的验证不充分CVE编号
CVE-2020-14122利用情况
暂无补丁情况 N/A披露时间 2022-04-22漏洞描述Some