ZONE.CI 全球网

solarwinds database_performance_analyzer 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-20

f5 nginx_ingress_controller 关键资源的不正确权限授予CVE编号
CVE-2021-23055利用情况
暂无补丁情况 N/A披露时

helpsystems titus_data_classification 权限预留不恰当CVE编号
CVE-2021-43708利用情况
暂无补丁情况 N

cisco virtualized_infrastructure_manager 缺省权限不正确CVE编号
CVE-2022-20732利用情况
暂无补丁情

cisco webex_meetings 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-20778利用情况
暂无补丁情况

cisco umbrella 使用硬编码的凭证CVE编号
CVE-2022-20773利用情况
暂无补丁情况 N/A披露时间 2022-04-22漏洞描述A

cisco roomos 输入验证不恰当CVE编号
CVE-2022-20783利用情况
暂无补丁情况 N/A披露时间 2022-04-22漏洞描述A vu

cisco unified_communications_manager_im_and_presence_service sql命令中使用的特殊元素转义处理不恰

cisco unified_communications_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-2

cisco unified_communications_manager 跨站请求伪造（csrf）CVE编号
CVE-2022-20787利用情况
暂无补丁

cisco unified_communications_manager 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-20790利用情况

cisco unified_communications_manager 资源在另一范围的外部可控制索引CVE编号
CVE-2022-20789利用情况
暂

cisco unified_communications_manager 对因果或异常条件的不恰当检查CVE编号
CVE-2022-20804利用情况
暂无

cisco adaptive_security_appliance 对数据真实性的验证不充分CVE编号
CVE-2022-20795利用情况
暂无补丁情况

Cisco Umbrella 安全漏洞CVE编号
CVE-2022-20805利用情况
暂无补丁情况 N/A披露时间 2022-04-22漏洞描述Cisco

中危pivotal spring_security_oauth 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-22969利用情况
暂无补丁情况

foscam r2c_application_firmware 检查时间与使用时间(toctou)的竞争条件CVE编号
CVE-2022-28743利用情况

Elastic Kibana 安全漏洞CVE编号
CVE-2022-23711利用情况
暂无补丁情况 N/A披露时间 2022-04-22漏洞描述Elast

bulletproofs_project bulletproofs 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2022-29566利用情况
暂无

中危adobe acs_aem_commons 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-28820利用情况
暂无补

attendance_and_payroll_system_project attendance_and_payroll_system sql命令中使用的特殊元

victor_cms_project victor_cms 危险类型文件的不加限制上传CVE编号
CVE-2022-27478利用情况
暂无补丁情况 N/A

attendance_and_payroll_system_project attendance_and_payroll_system sql命令中使用的特殊元

attendance_and_payroll_system_project attendance_and_payroll_system sql命令中使用的特殊元

attendance_and_payroll_system_project attendance_and_payroll_system sql命令中使用的特殊元