ZONE.CI 全球网

usu oracle_optimization 授权机制不正确CVE编号
CVE-2022-29935利用情况
暂无补丁情况 N/A披露时间 2022-04

usu oracle_optimization 可信数据的反序列化CVE编号
CVE-2022-29936利用情况
暂无补丁情况 N/A披露时间 2022-

usu oracle_optimization os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-29937利用情况
暂无

Erudika scold到1.49.3文本大小长度的资源消耗漏洞(CVE-2022-1543)CVE编号
CVE-2022-1543利用情况
暂无补丁情况

中危tagify_project tagify 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-25854利用情况
暂无补

dji mavic_3_firmware 敏感数据加密缺失CVE编号
CVE-2022-29945利用情况
暂无补丁情况 N/A披露时间 2022-04-3

NVIDIA Omniverse 安全漏洞CVE编号
CVE-2022-28198利用情况
暂无补丁情况 N/A披露时间 2022-04-30漏洞描述Nvi

中危apache nifi xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2022-29265利用情况
暂无补丁情况 官方补丁披露时间 202

中危woodpecker-ci woodpecker 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-29947利用情况

中危glewlwyd_project glewlwyd 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-29967利用情况
暂无补丁情况 官方

MediaWiki 安全漏洞CVE编号
CVE-2022-28323利用情况
暂无补丁情况 N/A披露时间 2022-05-01漏洞描述MediaWiki是

pingidentity pingid 使用不充分的随机数CVE编号
CVE-2021-41993利用情况
暂无补丁情况 N/A披露时间 2022-05-0

pingidentity pingid_integration_for_windows_login 认证机制不恰当CVE编号
CVE-2021-41992利用

pingidentity pingid_desktop 将资源暴露给错误范围CVE编号
CVE-2021-42001利用情况
暂无补丁情况 N/A披露时间

pingidentity pingid_windows_login 使用不充分的随机数CVE编号
CVE-2021-41994利用情况
暂无补丁情况 N/A

中危Shopizer 跨站脚本漏洞（CVE-2022-23060）CVE编号
CVE-2022-23060利用情况
暂无补丁情况 官方补丁披露时间 2022

中危yii-helpers公式注入漏洞（CVE-2022-1544）CVE编号
CVE-2022-1544利用情况
暂无补丁情况 官方补丁披露时间 2022

中危CSV-Safe gem 安全漏洞（CVE-2022-28481）CVE编号
CVE-2022-28481利用情况
暂无补丁情况 官方补丁披露时间 20

中危Shopizer不安全的直接对象引用漏洞（CVE-2022-23061）CVE编号
CVE-2022-23061利用情况
暂无补丁情况 官方补丁披露时间

中危Dexie原型污染漏洞（CVE-2022-21189）CVE编号
CVE-2022-21189利用情况
暂无补丁情况 官方补丁披露时间 2022-05-

中危libxmljs拒绝服务漏洞（CVE-2022-21144）CVE编号
CVE-2022-21144利用情况
暂无补丁情况 官方补丁披露时间 2022-

低危s-cart s-cart 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-21149利用情况
暂无补丁情况 官方补丁

中危Sqlite3 安全漏洞CVE编号
CVE-2022-21227利用情况
暂无补丁情况 官方补丁披露时间 2022-05-02漏洞描述Sqlite是一款

NanoHTTPD 安全漏洞CVE编号
CVE-2022-21230利用情况
暂无补丁情况 N/A披露时间 2022-05-02漏洞描述NanoHTTPD是

中危Jailed 安全漏洞CVE编号
CVE-2022-23923利用情况
暂无补丁情况 官方补丁披露时间 2022-05-02漏洞描述Jailed是npm