ZONE.CI 全球网

book_store_management_system_project book_store_management_system 使用硬编码的凭证CVE编号

sanitization_management_system_project sanitization_management_system 使用硬编码的凭证CV

中危g810-led_project g810-led 将资源暴露给错误范围CVE编号
CVE-2022-46338利用情况
暂无补丁情况 官方补丁披露时间

中危linux linux_kernel 使用共享资源的并发执行不恰当同步问题（竞争条件）CVE编号
CVE-2022-45869利用情况
暂无补丁情况 官

canteen_management_system_project canteen_management_system sql命令中使用的特殊元素转义处理不恰当

book_store_management_system_project book_store_management_system 信息暴露CVE编号
CVE

trellix agent 对搜索路径元素未加控制CVE编号
CVE-2022-3859利用情况
暂无补丁情况 N/A披露时间 2022-11-30漏洞描述

中危tribalsystems zenario 会话固定CVE编号
CVE-2022-4231利用情况
暂无补丁情况 官方补丁披露时间 2022-11-30

访问控制不恰当CVE编号
CVE-2022-4229利用情况
暂无补丁情况 N/A披露时间 2022-11-30漏洞描述A vulnerability cl

event_registration_system_project event_registration_system 在web页面生成时对输入的转义处理不恰当

event_registration_system_project event_registration_system 危险类型文件的不加限制上传CVE编号

中危snyk snyk_security 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-24441利用情况
暂无补丁情况 官方补丁披露时间

中危snyk snyk_cli 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-22984利用情况
暂无补丁情况 官方补丁披露

wpulike wp_ulike 检查时间与使用时间(toctou)的竞争条件CVE编号
CVE-2022-45842利用情况
暂无补丁情况 N/A披露时间

adrotate_banner_manager_project adrotate_banner_manager 跨站请求伪造（csrf）CVE编号
CVE-2

sapido br270n_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-4242利用情况
暂无补丁

zkteco biotime 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38801利用情况
暂无补丁情况 N/A披露

seppmail seppmail 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-31740利用情况
暂无补丁情况 N/

zkteco biotime 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38803利用情况
暂无补丁情况 N/A披露

zkteco biotime 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38802利用情况
暂无补丁情况 N/A披露

m-files m-files_server 将资源暴露给错误范围CVE编号
CVE-2022-1911利用情况
暂无补丁情况 N/A披露时间 2022-1

m-files m-files_server 特权管理不恰当CVE编号
CVE-2022-1606利用情况
暂无补丁情况 N/A披露时间 2022-11-3

中危VMware Tools for Windows 安全漏洞（CVE-2021-31693）CVE编号
CVE-2021-31693利用情况
暂无补丁情况

中危Zenario CMS 安全漏洞CVE编号
CVE-2022-44136利用情况
暂无补丁情况 官方补丁披露时间 2022-11-30漏洞描述Zenar

中危Tiny File Manager 跨站请求伪造漏洞（CVE-2022-23044）CVE编号
CVE-2022-23044利用情况
暂无补丁情况 官方