ZONE.CI 全球网

purchase_order_management_system_project purchase_order_management_system 危险类型文件

中危Huawei HarmonyOS信息泄露漏洞（CVE-2021-40024）CVE编号
CVE-2021-40024利用情况
暂无补丁情况 官方补丁披露

中危Varnish Cache 安全漏洞（CVE-2022-45060）CVE编号
CVE-2022-45060利用情况
暂无补丁情况 官方补丁披露时间 2

中危Automotive Shop Management System SQL注入漏洞（CVE-2022-44860）CVE编号
CVE-2022-44860

中危JeecgBoot Jeecg-Boot SQL注入漏洞（CVE-2022-45205）CVE编号
CVE-2022-45205利用情况
漏洞武器化补丁

中危JeecgBoot Jeecg-Boot SQL注入漏洞（CVE-2022-45207）CVE编号
CVE-2022-45207利用情况
暂无补丁情况

中危JeecgBoot Jeecg-Boot SQL注入漏洞（CVE-2022-45206）CVE编号
CVE-2022-45206利用情况
暂无补丁情况

Apache Derby LDAP 注入漏洞(CVE-2022-46337)CVE编号
CVE-2022-46337利用情况
暂无补丁情况 N/A披露时间

中危PyTorch 命令注入漏洞（CVE-2022-45907）CVE编号
CVE-2022-45907利用情况
暂无补丁情况 官方补丁披露时间 2022-

poultry_farm_management_system_project poultry_farm_management_system sql命令中使用的特

velneo vclient 使用欺骗进行的认证绕过CVE编号
CVE-2021-45036利用情况
暂无补丁情况 N/A披露时间 2022-11-29漏洞

theme_and_plugin_translation_for_polylang_project theme_and_plugin_translation_f

ibm maximo_application_suite 不充分的凭证保护机制CVE编号
CVE-2022-41732利用情况
暂无补丁情况 N/A披露时间

lepton_project lepton 不可达退出条件的循环（无限循环）CVE编号
CVE-2022-4104利用情况
暂无补丁情况 N/A披露时间 2

freeamigos manage_notification_e-mails 跨站请求伪造（csrf）CVE编号
CVE-2022-34654利用情况
暂无

中危apereo opencast 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-41965利用情况
暂无补丁情况 官方补丁披露时

squirrly seo_plugin_by_squirrly_seo 危险类型文件的不加限制上传CVE编号
CVE-2022-38140利用情况
暂无补丁

中危openedx xblock-drag-and-drop-v2 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-4614

bosscms bosscms 跨站请求伪造（csrf）CVE编号
CVE-2022-44937利用情况
暂无补丁情况 N/A披露时间 2022-11-29

中危fusionauth fusionauth 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-45921利用情况
暂无补丁情况 官方补丁披露

中危sinatrarb sinatra 下载代码缺少完整性检查CVE编号
CVE-2022-45442利用情况
暂无补丁情况 官方补丁披露时间 2022-1

sz-fujia ourphoto 通过用户控制密钥绕过授权机制CVE编号
CVE-2022-24187利用情况
暂无补丁情况 N/A披露时间 2022-1

sz-fujia ourphoto 授权机制不正确CVE编号
CVE-2022-24189利用情况
暂无补丁情况 N/A披露时间 2022-11-29漏洞描

sz-fujia ourphoto 敏感数据的明文存储CVE编号
CVE-2022-24188利用情况
暂无补丁情况 N/A披露时间 2022-11-29漏

moxa uc-2101-lx_firmware 带着不必要的权限执行CVE编号
CVE-2022-3088利用情况
暂无补丁情况 N/A披露时间 2022