ZONE.CI 全球网

nextcloud nextcloud_server 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2022-24888利用情况
暂无补丁情况

apifox apifox 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-28464利用情况
暂无补丁情况 N/A披露时

nextcloud nextcloud_server 对数据真实性的验证不充分CVE编号
CVE-2022-24889利用情况
暂无补丁情况 N/A披露时间

LINE for Windows 安全漏洞CVE编号
CVE-2022-29505利用情况
暂无补丁情况 N/A披露时间 2022-04-27漏洞描述LIN

中危Oracle MySQL 输入验证错误漏洞（CVE-2022-21454）CVE编号
CVE-2022-21454利用情况
暂无补丁情况 官方补丁披露时

中危Telesquare TLR-2005KSH任意文件下载漏洞（CVE-2021-46423）CVE编号
CVE-2021-46423利用情况
暂无补丁情

中危Telesquare TLR-2005KSH任意文件读取漏洞（CVE-2021-46424）CVE编号
CVE-2021-46424利用情况
POC 已

中危amazon_2 kernel 释放后使用CVE编号
CVE-2022-1836利用情况
暂无补丁情况 官方补丁披露时间 2022-04-28漏洞描述A

中危Dell EMC iDRAC8拒绝服务漏洞（CVE-2022-24423）CVE编号
CVE-2022-24423利用情况
暂无补丁情况 官方补丁披露时

中危Linksys MR9600任意文件读取漏洞（CVE-2022-24372）CVE编号
CVE-2022-24372利用情况
暂无补丁情况 官方补丁披露

ibm qradar_security_information_and_event_manager 信息暴露CVE编号
CVE-2021-29776利用情况

中危Zimbra Collaboration存在安全漏洞（CVE-2022-27924）CVE编号
CVE-2022-27924利用情况
暂无补丁情况 官方

bender cc612_firmware 直接请求（强制性浏览）CVE编号
CVE-2021-34588利用情况
暂无补丁情况 N/A披露时间 2022-

bender cc612_firmware 跨界内存写CVE编号
CVE-2021-34587利用情况
暂无补丁情况 N/A披露时间 2022-04-28漏

bender cc612_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-34590利用情况
暂无补丁情

bender cc612_firmware 信息暴露CVE编号
CVE-2021-34589利用情况
暂无补丁情况 N/A披露时间 2022-04-28漏洞

bender cc612_firmware 带着不必要的权限执行CVE编号
CVE-2021-34591利用情况
暂无补丁情况 N/A披露时间 2022-0

bender cc612_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-34592利用情况
暂无补丁情况

bender cc612_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-34602利用情况
暂无补丁

bender cc612_firmware 使用硬编码的凭证CVE编号
CVE-2021-34601利用情况
暂无补丁情况 N/A披露时间 2022-04-

ibm qradar_security_information_and_event_manager 会话固定CVE编号
CVE-2021-38869利用情况

ibm qradar_security_information_and_event_manager 将资源暴露给错误范围CVE编号
CVE-2021-3887

ibm qradar_security_information_and_event_manager 信息暴露CVE编号
CVE-2021-38919利用情况

ibm qradar_security_information_and_event_manager 认证机制不恰当CVE编号
CVE-2021-38878利用

ibm qradar_security_information_and_event_manager 通过日志文件的信息暴露CVE编号
CVE-2021-389