ZONE.CI 全球网

automad automad 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-1536利用情况
暂无补丁情况 N/A披露

redplanetcomputers laundry_management_system sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
C

piano_led_visualizer_project piano_led_visualizer 资源在另一范围的外部可控制索引CVE编号
CVE-2022

smartptt scada_server 信息暴露CVE编号
CVE-2021-43937利用情况
暂无补丁情况 N/A披露时间 2022-04-30漏洞

ibm urbancode_deploy 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2021-39082利用情况
暂无补丁情况 N/A披露时间

smartptt scada_server 信息暴露CVE编号
CVE-2021-43938利用情况
暂无补丁情况 N/A披露时间 2022-04-30漏洞

中危Linux kernel 资源管理错误漏洞（CVE-2022-1195）CVE编号
CVE-2022-1195利用情况
暂无补丁情况 官方补丁披露时间

中危Moodle 授权问题漏洞（CVE-2022-0985）CVE编号
CVE-2022-0985利用情况
暂无补丁情况 官方补丁披露时间 2022-04-

低危Linux kernel 资源管理错误漏洞（CVE-2022-1048）CVE编号
CVE-2022-1048利用情况
暂无补丁情况 N/A披露时间 2

中危Imagemagick Studio ImageMagick 资源管理错误漏洞（CVE-2022-1114）CVE编号
CVE-2022-1114利用情况

中危Podman 权限许可和访问控制问题漏洞（CVE-2022-1227）CVE编号
CVE-2022-1227利用情况
暂无补丁情况 官方补丁披露时间 2

低危pesign_project pesign 空指针解引用CVE编号
CVE-2022-1249利用情况
暂无补丁情况 官方补丁披露时间 2022-04-

johnsoncontrols metasys_open_application_server 特权管理不恰当CVE编号
CVE-2021-36207利用情况

automationanywhere automation_360 使用硬编码的凭证CVE编号
CVE-2022-29856利用情况
暂无补丁情况 N/A披

中危QEMU 安全漏洞（CVE-2021-4206）CVE编号
CVE-2021-4206利用情况
暂无补丁情况 官方补丁披露时间 2022-04-30漏洞

中危gnome gnome-shell 对于放弃特权的检查不恰当漏洞（CVE-2021-3982）CVE编号
CVE-2021-3982利用情况
暂无补丁情

中危Moodle 访问控制错误漏洞（CVE-2022-0984）CVE编号
CVE-2022-0984利用情况
暂无补丁情况 官方补丁披露时间 2022-0

中危QEMU 安全漏洞（CVE-2021-4207）CVE编号
CVE-2021-4207利用情况
暂无补丁情况 官方补丁披露时间 2022-04-30漏洞

中危Delta Electronics ASDA-Soft越界写入漏洞（CVE-2022-1403）CVE编号
CVE-2022-1403利用情况
暂无补丁

中危Delta Electronics ASDA-Soft越界读取漏洞（CVE-2022-1402）CVE编号
CVE-2022-1402利用情况
暂无补丁

smallsrv small_http_server 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-28994利用情况
暂无

allmediaserver allmediaserver 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-28480利用情况

rarathemes rara_one_click_demo_import 跨站请求伪造（csrf）CVE编号
CVE-2022-29451利用情况
暂无补

wpkube subscribe_to_comments_reloaded 跨站请求伪造（csrf）CVE编号
CVE-2022-29414利用情况
暂无补

usu oracle_optimization 认证机制不恰当CVE编号
CVE-2022-29934利用情况
暂无补丁情况 N/A披露时间 2022-04