ZONE.CI 全球网

中危h2database h2 敏感数据的明文存储CVE编号
CVE-2022-45868利用情况
暂无补丁情况 官方补丁披露时间 2022-11-24漏洞

jizhicms jizhicms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-45278利用情况
暂无补丁情况 N

中危systemd_project systemd 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-45873利用情况
暂无补丁情况 官方补丁披

iTerm2 安全漏洞CVE编号
CVE-2022-45872利用情况
暂无补丁情况 N/A披露时间 2022-11-24漏洞描述iTerm2是一款为Mac

knime knime_analytics_platform 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-44749利用情况
暂无补丁情况

knime knime_server 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-44748利用情况
暂无补丁情况 N/A披露时间 202

leadshop 代码执行(CVE-2022-4136)CVE编号
CVE-2022-4136利用情况
暂无补丁情况 N/A披露时间 2022-11-24漏

mitsubishielectric got2000_gt27_firmware 输入验证不恰当CVE编号
CVE-2022-40266利用情况
暂无补丁情

stock_management_system_project stock_management_system 在web页面生成时对输入的转义处理不恰当（跨站脚

stock_management_system_project stock_management_system sql命令中使用的特殊元素转义处理不恰当（sql

Dell VxRail 信息泄露漏洞(CVE-2021-21508)CVE编号
CVE-2021-21508利用情况
暂无补丁情况 N/A披露时间 2022

pilz pas_4000 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-40976利用情况
暂无补丁情况 N/A披露时间 2022-11-

pilz pasvisu 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-40977利用情况
暂无补丁情况 N/A披露时间 2022-11-2

stock_management_system_project stock_management_system 跨站请求伪造（csrf）CVE编号
CVE-2

中危Apache DolphinScheduler 信息泄露漏洞（CVE-2022-26885）CVE编号
CVE-2022-26885利用情况
暂无补丁情

HP PC BIOS 权限提升漏洞(CVE-2022-31635)CVE编号
CVE-2022-31635利用情况
暂无补丁情况 N/A披露时间 2022-

HP PC BIOS 代码执行漏洞(CVE-2022-31637)CVE编号
CVE-2022-31637利用情况
暂无补丁情况 N/A披露时间 2022-

HP PC BIOS 代码执行漏洞(CVE-2022-31636)CVE编号
CVE-2022-31636利用情况
暂无补丁情况 N/A披露时间 2022-

HP PC BIOS 代码执行漏洞(CVE-2022-31639)CVE编号
CVE-2022-31639利用情况
暂无补丁情况 N/A披露时间 2022-

HP PC BIOS 代码执行漏洞(CVE-2022-31638)CVE编号
CVE-2022-31638利用情况
暂无补丁情况 N/A披露时间 2022-

中危Artifex Software Artifex MuJS 安全漏洞（CVE-2022-44789）CVE编号
CVE-2022-44789利用情况
暂

中危Google Chrome 安全漏洞（CVE-2022-4135）CVE编号
CVE-2022-4135利用情况
暂无补丁情况 官方补丁披露时间 202

WordPress Community Events 插件跨站脚本攻击漏洞(CVE-2022-44742)CVE编号
CVE-2022-44742利用情况

mitsubishielectric gx_works3 敏感数据的明文存储CVE编号
CVE-2022-25164利用情况
暂无补丁情况 N/A披露时间

中危wger wger 过多认证尝试的限制不恰当CVE编号
CVE-2022-2650利用情况
暂无补丁情况 官方补丁披露时间 2022-11-25漏洞描述