ZONE.CI 全球网

中危Microweber 跨站脚本漏洞（CVE-2022-0698）CVE编号
CVE-2022-0698利用情况
暂无补丁情况 没有补丁披露时间 2022

中危ChurchCRM 跨站脚本漏洞（CVE-2022-36137）CVE编号
CVE-2022-36137利用情况
暂无补丁情况 官方补丁披露时间 202

VMware Tools 拒绝服务漏洞(CVE-2022-31693)CVE编号
CVE-2022-31693利用情况
暂无补丁情况 N/A披露时间 202

CODESYS V3 信息泄露漏洞(CVE-2022-4048)CVE编号
CVE-2022-4048利用情况
暂无补丁情况 N/A披露时间 2022-12

中危Spatie Browsershot 安全漏洞（CVE-2022-41706）CVE编号
CVE-2022-41706利用情况
暂无补丁情况 官方补丁披

中危空指针解引用CVE编号
CVE-2022-4121利用情况
暂无补丁情况 官方补丁披露时间 2022-12-01漏洞描述[Null pointer de

Maccms 跨站脚本漏洞(CVE-2022-48870)CVE编号
CVE-2022-48870利用情况
暂无补丁情况 N/A披露时间 2022-12-0

中危Frappe Technologies Frappe 路径遍历漏洞（CVE-2022-41712）CVE编号
CVE-2022-41712利用情况
暂无

低危XML注入（XPath盲注）CVE编号
CVE-2022-4245利用情况
暂无补丁情况 官方补丁披露时间 2022-12-01漏洞描述No descr

中危HCL Technologies HCL Launch 安全漏洞(CVE-2022-42445)CVE编号
CVE-2022-4244利用情况
暂无补丁

canteen_management_system_project canteen_management_system 对消息或数据结构的处理不恰当CVE编号

中危capnproto capnproto 跨界内存读CVE编号
CVE-2022-46149利用情况
暂无补丁情况 官方补丁披露时间 2022-12-01

sanitization_management_system_project sanitization_management_system sql命令中使用的特

sanitization_management_system_project sanitization_management_system sql命令中使用的特

sanitization_management_system_project sanitization_management_system sql命令中使用的特

sanitization_management_system_project sanitization_management_system sql命令中使用的特

synthetic-monitoring-agent <0.12.0 存在调制接口限制不当漏洞CVE编号
CVE-2022-46156利用情况
暂无补丁情况

checkpoint ssl_network_extender 过多认证尝试的限制不恰当CVE编号
CVE-2022-23746利用情况
暂无补丁情况 N/

discourse discourse_bbcode 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2022-46162利用情况
暂无补丁情况

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2019-18265利用情况
暂无补丁情况 N/A披露时间 2022-12-01漏洞

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40204利用情况
暂无补丁情况 N/A披露时间 2022-12-01漏洞

thinkcmf thinkcmf 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40849利用情况
暂无补丁情况 N/

严重ff4j framework 远程代码执行漏洞（CVE-2022-44262）CVE编号
CVE-2022-44262利用情况
POC 已公开补丁情况

tenda ac6_firmware 跨界内存写CVE编号
CVE-2022-45640利用情况
暂无补丁情况 N/A披露时间 2022-12-01漏洞描述

xiongmaitech nbd80x09s-kl os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-45045利用情况