ZONE.CI 全球网

ultimatemember ultimate_member 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-3383利用情况
暂无补丁情况

solarwinds orion_platform 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-36962利用情况
暂无补

SolarWinds Platform 安全漏洞CVE编号
CVE-2022-36960利用情况
暂无补丁情况 N/A披露时间 2022-11-30漏洞描述

wp_affiliate_platform_project wp_affiliate_platform 在web页面生成时对输入的转义处理不恰当（跨站脚本）CV

中危owncast_project owncast sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-3751利用情况
暂

wp_affiliate_platform_project wp_affiliate_platform 跨站请求伪造（csrf）CVE编号
CVE-2022-

wp_affiliate_platform_project wp_affiliate_platform 在web页面生成时对输入的转义处理不恰当（跨站脚本）CV

standalonetech terawallet 通过用户控制密钥绕过授权机制CVE编号
CVE-2022-3995利用情况
暂无补丁情况 N/A披露时间

photospace_gallery_project photospace_gallery 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
C

simple-press simple!press 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-4031利用情况
暂无补丁情况 N/A披露

simple-press simple!press 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-4028利用情况
暂无

simple-press simple!press 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-4027利用情况
暂无

simple-press simple!press 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-4029利用情况
暂无

expresstech quiz_and_survey_master 输入验证不恰当CVE编号
CVE-2022-4033利用情况
暂无补丁情况 N/A披露

expresstech quiz_and_survey_master 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-403

dwbooster appointment_hour_booking 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-403

dwbooster appointment_hour_booking improper neutralization of formula elements i

airtable airtable 不充分的凭证保护机制CVE编号
CVE-2022-46155利用情况
暂无补丁情况 N/A披露时间 2022-11-30

dwbooster appointment_hour_booking 授权机制不正确CVE编号
CVE-2022-4036利用情况
暂无补丁情况 N/A披露

church_management_system_project church_management_system sql命令中使用的特殊元素转义处理不恰当（s

mitsubishielectric rj71en71_firmware 输入验证不恰当CVE编号
CVE-2022-40265利用情况
暂无补丁情况 N/

tenda tx9_pro_firmware 跨界内存写CVE编号
CVE-2022-45337利用情况
暂无补丁情况 N/A披露时间 2022-11-30

gnu libredwg 跨界内存写CVE编号
CVE-2022-45332利用情况
暂无补丁情况 N/A披露时间 2022-11-30漏洞描述LibreD

perfsonar perfsonar 跨站请求伪造（csrf）CVE编号
CVE-2022-41413利用情况
暂无补丁情况 N/A披露时间 2022-1

perfsonar perfsonar 服务端请求伪造（ssrf）CVE编号
CVE-2022-41412利用情况
暂无补丁情况 N/A披露时间 2022-