ZONE.CI 全球网

opensea_project opeansea 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-1228利用情况
暂无补

commoninja videos_sync_pdf 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-1392利用情况
暂无补丁情况 N/A披

kanev cab_fare_calculator 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-1391利用情况
暂无补丁情况 N/A披露

donorbox donorbox 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-1396利用情况
暂无补丁情况 N/A

中危PJSIP 安全漏洞（CVE-2022-24792）CVE编号
CVE-2022-24792利用情况
暂无补丁情况 官方补丁披露时间 2022-04-2

ibm planning_analytics_workspace 危险类型文件的不加限制上传CVE编号
CVE-2022-22392利用情况
暂无补丁情况

liferay digital_experience_platform 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-26

liferay digital_experience_platform 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-26

tenda ax12_firmware 跨站请求伪造（csrf）CVE编号
CVE-2022-27375利用情况
暂无补丁情况 N/A披露时间 2022-0

tenda ax12_firmware 跨站请求伪造（csrf）CVE编号
CVE-2022-27374利用情况
暂无补丁情况 N/A披露时间 2022-0

中危git-php_project git-php 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-25866利用情况
暂无补

中危GPAC 缓冲区错误漏洞（CVE-2022-1441）CVE编号
CVE-2022-1441利用情况
暂无补丁情况 官方补丁披露时间 2022-04-2

shortpixel shortpixel_adaptive_images 访问控制不恰当CVE编号
CVE-2022-29417利用情况
暂无补丁情况 N

welaunch wordpress_country_selector 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-28

3xsocializer_project 3xsocializer sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-294

night_mode_project night_mode 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-29418利用情

solarwinds serv-u 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-35250利用情况
暂无补丁情况 N/A披露时间 2022

中危flask-session-captcha_project flask-session-captcha 对因果或异常条件的不恰当检查CVE编号
CVE-2

中危owasp enterprise_security_api 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-23457利用情况
暂无补丁情

中危Mitel MiVoice Connect 输入验证错误漏洞（CVE-2022-29499）CVE编号
CVE-2022-29499利用情况
暂无补丁情

hospital_management_system_project hospital_management_system sql命令中使用的特殊元素转义处理不

中危ZoneMinder 路径遍历漏洞（CVE-2022-29806）CVE编号
CVE-2022-29806利用情况
暂无补丁情况 官方补丁披露时间 20

monstaftp monsta_ftp 危险类型文件的不加限制上传CVE编号
CVE-2022-27468利用情况
暂无补丁情况 N/A披露时间 2022

cuppacms cuppacms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-27984利用情况
暂无补丁情况 N

monstaftp monsta_ftp 服务端请求伪造（ssrf）CVE编号
CVE-2022-27469利用情况
暂无补丁情况 N/A披露时间 2022