ZONE.CI 全球网

中危TOTOLINK LR350 安全漏洞（CVE-2022-44256）CVE编号
CVE-2022-44256利用情况
暂无补丁情况 官方补丁披露时间

中危Yunjing Digital Technology YJCMS安全漏洞（CVE-2022-45276）CVE编号
CVE-2022-45276利用情况

中危D-Link DIR-823G 操作系统命令注入漏洞（CVE-2022-44808）CVE编号
CVE-2022-44808利用情况
暂无补丁情况 没有

中危Mozilla Firefox 安全漏洞（CVE-2022-45404）CVE编号
CVE-2022-45404利用情况
暂无补丁情况 官方补丁披露时间

中危Mozilla Firefox 安全漏洞（CVE-2022-45403）CVE编号
CVE-2022-45403利用情况
暂无补丁情况 官方补丁披露时间

中危EyouCms 安全漏洞（CVE-2022-45280）CVE编号
CVE-2022-45280利用情况
暂无补丁情况 官方补丁披露时间 2022-11

中危Mozilla Firefox 安全漏洞（CVE-2022-45406）CVE编号
CVE-2022-45406利用情况
暂无补丁情况 官方补丁披露时间

中危tailscale tailscale 跨站请求伪造（csrf）CVE编号
CVE-2022-41925利用情况
暂无补丁情况 官方补丁披露时间 202

中危Mozilla Firefox 安全漏洞（CVE-2022-45408）CVE编号
CVE-2022-45408利用情况
暂无补丁情况 官方补丁披露时间

中危Apache DolphinScheduler 命令注入漏洞（CVE-2022-45462）CVE编号
CVE-2022-45462利用情况
暂无补丁情

中危xwiki xwiki 授权机制缺失CVE编号
CVE-2022-41930利用情况
暂无补丁情况 官方补丁披露时间 2022-11-24漏洞描述org

中危xwiki xwiki 跨站请求伪造（csrf）CVE编号
CVE-2022-41927利用情况
暂无补丁情况 官方补丁披露时间 2022-11-24漏

中危Apache Hama 输入验证错误漏洞（CVE-2022-45470）CVE编号
CVE-2022-45470利用情况
暂无补丁情况 官方补丁披露时间

中危xwiki xwiki 动态执行代码中指令转义处理不恰当（eval注入）CVE编号
CVE-2022-41928利用情况
暂无补丁情况 官方补丁披露时间

中危xwiki xwiki 授权机制缺失CVE编号
CVE-2022-41929利用情况
暂无补丁情况 官方补丁披露时间 2022-11-24漏洞描述org

中危xwiki xwiki 动态执行代码中指令转义处理不恰当（eval注入）CVE编号
CVE-2022-41931利用情况
暂无补丁情况 官方补丁披露时间

jizhicms jizhicms 跨站请求伪造（csrf）CVE编号
CVE-2021-29334利用情况
暂无补丁情况 N/A披露时间 2022-11-

低危xwiki xwiki 信息暴露CVE编号
CVE-2022-41935利用情况
暂无补丁情况 官方补丁披露时间 2022-11-24漏洞描述XWiki

中危xwiki xwiki 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2022-41934利用情况
暂无补丁情况 官方补丁披露时间 2022

中危qpress_project qpress 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-45866利用情况
暂无补丁情况 官方补丁披露

中危postgresql postgresql_jdbc_driver 信息暴露CVE编号
CVE-2022-41946利用情况
暂无补丁情况 官方补丁披露

中危xwiki xwiki 敏感数据的明文存储CVE编号
CVE-2022-41933利用情况
暂无补丁情况 官方补丁披露时间 2022-11-24漏洞描述

中危xwiki xwiki 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-41932利用情况
暂无补丁情况 官方补丁披露时间 2022-11-

dedebiz dedecmsv6 sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-44120利用情况
暂无补丁情况 N

高危Boa SQL注入漏洞（CVE-2022-44117）CVE编号
CVE-2022-44117利用情况
暂无补丁情况 官方补丁披露时间 2022-11-