ZONE.CI 全球网

dlink dnr-322l_firmware 下载代码缺少完整性检查CVE编号
CVE-2022-40799利用情况
暂无补丁情况 N/A披露时间 202

中危Google Golang 安全漏洞（CVE-2022-27664）CVE编号
CVE-2022-27664利用情况
暂无补丁情况 官方补丁披露时间 2

linecorp line 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-41568利用情况
暂无补丁情况 N/A披露时间 2022-11-2

telos alliance_omnia_mpx_node_firmware 通过用户控制密钥绕过授权机制CVE编号
CVE-2022-43326利用情况

aerocms_project aerocms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-45329利用情况
暂无

amasty amasty_blog_pro 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-36433利用情况
暂无补丁

中危gpac gpac 数值错误CVE编号
CVE-2022-4202利用情况
暂无补丁情况 官方补丁披露时间 2022-11-29漏洞描述A vulner

中危Google Golang 安全漏洞（CVE-2022-32189）CVE编号
CVE-2022-32189利用情况
暂无补丁情况 官方补丁披露时间 2

中危Google Golang 安全漏洞（CVE-2022-32148）CVE编号
CVE-2022-32148利用情况
暂无补丁情况 没有补丁披露时间 2

中危Apache Fineract 路径遍历漏洞（CVE-2022-44635）CVE编号
CVE-2022-44635利用情况
暂无补丁情况 官方补丁披露

中危PyroCMS 跨站脚本漏洞（CVE-2022-37721）CVE编号
CVE-2022-37721利用情况
暂无补丁情况 官方补丁披露时间 2022-

中危Human Resource Management System 跨站脚本漏洞（CVE-2022-45218）CVE编号
CVE-2022-45218利用

中危Prometheus 安全漏洞（CVE-2022-46146）CVE编号
CVE-2022-46146利用情况
暂无补丁情况 官方补丁披露时间 2022

中危debian_11 thunderbird 信息暴露CVE编号
CVE-2022-45414利用情况
暂无补丁情况 官方补丁披露时间 2022-11-3

中危gpac gpac 释放后使用CVE编号
CVE-2022-45343利用情况
暂无补丁情况 官方补丁披露时间 2022-11-30漏洞描述GPAC v

中危static-dev-server_project static-dev-server 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-25

中危samtools htsjdk 将资源暴露给错误范围CVE编号
CVE-2022-21126利用情况
暂无补丁情况 官方补丁披露时间 2022-11-3

op-tee op-tee_os 对数组索引的验证不恰当CVE编号
CVE-2022-46152利用情况
暂无补丁情况 N/A披露时间 2022-11-30

contec solarview_compact_firmware 危险类型文件的不加限制上传CVE编号
CVE-2022-44354利用情况
暂无补丁情况

contect solarview_compact_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-443

中危qemu qemu 跨界内存读CVE编号
CVE-2022-4144利用情况
暂无补丁情况 官方补丁披露时间 2022-11-30漏洞描述An out-

discourse discourse 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-46148利用情况
暂无补丁情况

ultimatemember ultimate_member 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-3384利用情况
暂无补丁情况

discourse discourse 信息暴露CVE编号
CVE-2022-46150利用情况
暂无补丁情况 N/A披露时间 2022-11-30漏洞描述

ultimatemember ultimate_member 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-3361利用情况
暂无补丁情况