ZONE.CI 全球网

dhcms_project dhcms 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-28527利用情况
暂无补丁情况 N/A披露时间 20

ed01-cms_project ed01-cms 危险类型文件的不加限制上传CVE编号
CVE-2022-28525利用情况
暂无补丁情况 N/A披露时间

GreenCMS 安全漏洞CVE编号
CVE-2022-28918利用情况
暂无补丁情况 N/A披露时间 2022-04-27漏洞描述GreenCMS是一套

bloofox bloofoxcms 危险类型文件的不加限制上传CVE编号
CVE-2022-28528利用情况
暂无补丁情况 N/A披露时间 2022-0

palantir foundry_issues 通过日志文件的信息暴露CVE编号
CVE-2022-27888利用情况
暂无补丁情况 N/A披露时间 202

中危HotelDruid 跨站脚本漏洞（CVE-2022-26564）CVE编号
CVE-2022-26564利用情况
暂无补丁情况 官方补丁披露时间 20

zammad zammad 将资源暴露给错误范围CVE编号
CVE-2022-27331利用情况
暂无补丁情况 N/A披露时间 2022-04-27漏洞描述

中危eclipse openj9 未加检查的返回值CVE编号
CVE-2021-41041利用情况
暂无补丁情况 官方补丁披露时间 2022-04-27漏洞

中危HTMLDOC 缓冲区错误漏洞（CVE-2022-28085）CVE编号
CVE-2022-28085利用情况
暂无补丁情况 官方补丁披露时间 2022

zammad zammad 将资源暴露给错误范围CVE编号
CVE-2022-27332利用情况
暂无补丁情况 N/A披露时间 2022-04-27漏洞描述

zammad zammad 不加限制或调节的资源分配CVE编号
CVE-2022-29701利用情况
暂无补丁情况 N/A披露时间 2022-04-27漏洞

zammad zammad 弱口令要求CVE编号
CVE-2022-29700利用情况
暂无补丁情况 N/A披露时间 2022-04-27漏洞描述A lac

中危hashicorp go-getter 通过日志文件的信息暴露CVE编号
CVE-2022-29810利用情况
暂无补丁情况 官方补丁披露时间 2022

franklinfueling ts-550_evo_firmware 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-46420利用情况
暂

get-simple getsimple_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-1503利用情况
暂无补

franklinfueling ts-550_evo_firmware 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-46421利用情况
暂

D-Link DIR-825 G1 安全漏洞CVE编号
CVE-2021-46442利用情况
暂无补丁情况 N/A披露时间 2022-04-27漏洞描述DI

dlink dir-825_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-46441利用情况
暂无补

中危cifs-utils缓冲区错误漏洞（CVE-2022-27239）CVE编号
CVE-2022-27239利用情况
暂无补丁情况 官方补丁披露时间 20

nextcloud nextcloud 认证机制不恰当CVE编号
CVE-2022-24885利用情况
暂无补丁情况 N/A披露时间 2022-04-27漏

中危microweber microweber 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-1504利用情况
暂无补丁

nextcloud nextcloud 授权机制不正确CVE编号
CVE-2022-24886利用情况
暂无补丁情况 N/A披露时间 2022-04-27漏

nextcloud talk 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-24887利用情况
暂无补丁情况 N/A披露时间 20

controlup controlup 未经引用的搜索路径或元素CVE编号
CVE-2022-27905利用情况
暂无补丁情况 N/A披露时间 2022-0

中危Telesquare SDT-CW3B1操作系统命令注入漏洞（CVE-2021-46422）CVE编号
CVE-2021-46422利用情况
POC 已