ZONE.CI 全球网

f-secure atlant 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-28871利用情况
暂无补丁情况 N/A披露时间 2022-04

open-emr openemr 通过用户控制密钥绕过授权机制CVE编号
CVE-2022-1461利用情况
暂无补丁情况 N/A披露时间 2022-04-

中危element-plus element-plus 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-27103利用情况

veryfitpro_project veryfitpro 敏感数据的明文存储CVE编号
CVE-2021-36460利用情况
暂无补丁情况 N/A披露时间

中危xpdfreader xpdf 跨界内存写CVE编号
CVE-2022-27135利用情况
暂无补丁情况 官方补丁披露时间 2022-04-25漏洞描述

gallerycms_project gallerycms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-27428利用情

中危gibbon_project gibbon 服务端请求伪造（ssrf）CVE编号
CVE-2022-27311利用情况
暂无补丁情况 官方补丁披露时间

typemill typemill 危险类型文件的不加限制上传CVE编号
CVE-2022-28053利用情况
暂无补丁情况 N/A披露时间 2022-04

jizhicms jizhicms 服务端请求伪造（ssrf）CVE编号
CVE-2022-27429利用情况
暂无补丁情况 N/A披露时间 2022-04

hoosk hoosk 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-28586利用情况
暂无补丁情况 N/A披露时间

中危GIFLIB 缓冲区错误漏洞（CVE-2022-28506）CVE编号
CVE-2022-28506利用情况
暂无补丁情况 官方补丁披露时间 2022-

SCBS Online Sports Venue Reservation System 安全漏洞(CVE-2022-28093)CVE编号
CVE-2022-

canon irisnext 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-26111利用情况
暂无补丁情况 N/A披露时间

中危Github ejs 注入漏洞（CVE-2022-29078）CVE编号
CVE-2022-29078利用情况
暂无补丁情况 官方补丁披露时间 2022

online_sports_complex_booking_system_project online_sports_complex_booking_syste

中危dnsmasq 资源管理错误漏洞（CVE-2022-0934）CVE编号
CVE-2022-0934利用情况
暂无补丁情况 官方补丁披露时间 2022-

中危Linux ingress-nginx 安全漏洞（CVE-2021-25745）CVE编号
CVE-2021-25745利用情况
暂无补丁情况 官方补丁

Linux ingress-nginx 安全漏洞（CVE-2021-25746）CVE编号
CVE-2021-25746利用情况
暂无补丁情况 N/A披露时

中危Linux kernel 安全漏洞（CVE-2022-29582）CVE编号
CVE-2022-29582利用情况
暂无补丁情况 官方补丁披露时间 20

严重Apache CouchDB epmd 远程代码执行漏洞（CVE-2022-24706）CVE编号
CVE-2022-24706利用情况
EXP 已公开

中危avahi-daemon 拒绝服务漏洞(CVE-2023-1981)CVE编号
CVE-2023-1981利用情况
暂无补丁情况 官方补丁披露时间 20

designwall dw_question_&_answer 通过用户控制密钥绕过授权机制CVE编号
CVE-2021-24800利用情况
暂无补丁情况

advanced_page_visit_counter_project advanced_page_visit_counter sql命令中使用的特殊元素转义处

designwall dw_question_&_answer 跨站请求伪造（csrf）CVE编号
CVE-2021-24805利用情况
暂无补丁情况 N/

english_wordpress_admin_project english_wordpress_admin 指向未可信站点的url重定向（开放重定向）CVE