ZONE.CI 全球网

N/ACVE编号
CVE-2022-29280利用情况
暂无补丁情况 N/A披露时间 2022-04-22漏洞描述Rejected reason: DO N

dell emc_repository_manager 不充分的凭证保护机制CVE编号
CVE-2022-26856利用情况
暂无补丁情况 N/A披露时间

中危HtmlUnit 安全漏洞（CVE-2022-28366）CVE编号
CVE-2022-28366利用情况
暂无补丁情况 没有补丁披露时间 2022-0

中危antisamy_project antisamy 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-29577利用情况

中危OWASP AntiSamy跨站脚本漏洞（CVE-2022-28367）CVE编号
CVE-2022-28367利用情况
暂无补丁情况 官方补丁披露时间

asus rt-ax88u_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-26673利用情况
暂无补丁

asus webstorage 使用硬编码的凭证CVE编号
CVE-2022-26672利用情况
暂无补丁情况 N/A披露时间 2022-04-22漏洞描述

asus rt-ax88u_firmware 使用外部控制的格式字符串CVE编号
CVE-2022-26674利用情况
暂无补丁情况 N/A披露时间 202

中危Oracle Java SE和GraalVM Enterprise Edition输入验证错误漏洞（CVE-2022-21426）CVE编号
CVE-20

中危pimcore pimcore sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-1429利用情况
暂无补丁情况 官方

中危FreeType 缓冲区错误漏洞（CVE-2022-27404）CVE编号
CVE-2022-27404利用情况
暂无补丁情况 官方补丁披露时间 202

中危FreeType 缓冲区错误漏洞（CVE-2022-27405）CVE编号
CVE-2022-27405利用情况
暂无补丁情况 没有补丁披露时间 202

fit2cloud halo 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-28074利用情况
暂无补丁情况 N/A披露

中危FreeType 缓冲区错误漏洞（CVE-2022-27406）CVE编号
CVE-2022-27406利用情况
暂无补丁情况 官方补丁披露时间 202

uffizio gps_tracker 跨站请求伪造（csrf）CVE编号
CVE-2021-32929利用情况
暂无补丁情况 N/A披露时间 2022-0

uffizio gps_tracker 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-32927利用情况
暂无补丁情况

johnsoncontrols metasys_system_configuration_tool 服务端请求伪造（ssrf）CVE编号
CVE-2021-3

中危radare2 缓冲区错误漏洞（CVE-2022-1437）CVE编号
CVE-2022-1437利用情况
暂无补丁情况 官方补丁披露时间 2022-0

中危service_project service 不可信的搜索路径CVE编号
CVE-2022-29583利用情况
暂无补丁情况 官方补丁披露时间 202

mi miui 双重释放CVE编号
CVE-2020-14123利用情况
暂无补丁情况 N/A披露时间 2022-04-23漏洞描述There is a p

ibm cognos_analytics 特权管理不恰当CVE编号
CVE-2021-29824利用情况
暂无补丁情况 N/A披露时间 2022-04-23

ibm cognos_analytics dtd中递归实体索引的不恰当限制（xml实体扩展）CVE编号
CVE-2021-20464利用情况
暂无补丁情况

ibm cognos_analytics 跨站请求伪造（csrf）CVE编号
CVE-2021-38886利用情况
暂无补丁情况 N/A披露时间 2022-

ibm cognos_analytics 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-38903利用情况
暂无补丁情况

ibm cognos_analytics 将资源暴露给错误范围CVE编号
CVE-2021-38905利用情况
暂无补丁情况 N/A披露时间 2022-04