ZONE.CI 全球网

Chromium: CVE-2022-4191 Use after free in Sign-InCVE编号
CVE-2022-4191利用情况
暂无补丁情

基于 Chromium 的 Microsoft Edge 欺骗漏洞CVE编号
CVE-2022-44688利用情况
暂无补丁情况 N/A披露时间 2022-

Chromium: CVE-2022-4193 Insufficient policy enforcement in File System APICVE编号

kyocera taskalfa_7550ci_firmware 使用欺骗进行的认证绕过CVE编号
CVE-2022-41798利用情况
暂无补丁情况 N/

中危Microsoft Edge (Chromium-based) 权限提升漏洞（CVE-2022-44708）CVE编号
CVE-2022-44708利用情

中危kujirahand nadesiko3 os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-41642利用情况
暂无补

中危nadesiko3_project nadesiko3 对异常条件的处理不恰当CVE编号
CVE-2022-41777利用情况
暂无补丁情况 官方补丁披

kyocera taskalfa_7550ci_firmware 授权机制缺失CVE编号
CVE-2022-41807利用情况
暂无补丁情况 N/A披露时间

kyocera taskalfa_7550ci_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-41830

中危nadesiko3_project nadesiko3 os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-42496利用

fsi fs040u_firmware 不充分的凭证保护机制CVE编号
CVE-2022-43442利用情况
暂无补丁情况 N/A披露时间 2022-12-

fsi fs040u_firmware 跨站请求伪造（csrf）CVE编号
CVE-2022-43470利用情况
暂无补丁情况 N/A披露时间 2022-1

ss-proj shirasagi 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-43479利用情况
暂无补丁情况 N/A披露时间

salonbookingsystem salon_booking_system 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-202

中危nttdata terasoluna_server_framework_for_java_(rich) 输入验证不恰当CVE编号
CVE-2022-434

ss-proj shirasagi 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43499利用情况
暂无补丁情况 N/

中危wordpress wordpress 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43497利用情况
暂无补丁情

中危wordpress wordpress 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43500利用情况
暂无补丁情

中危wordpress wordpress 认证机制不恰当CVE编号
CVE-2022-43504利用情况
暂无补丁情况 官方补丁披露时间 2022-12-

facepay_project facepay 特权授予不正确CVE编号
CVE-2022-4281利用情况
暂无补丁情况 N/A披露时间 2022-12-

严重pgadmin validate_binary_path 远程命令执行漏洞（CVE-2022-4223）CVE编号
CVE-2022-4223利用情况

jrecms springbootcms 对消息或数据结构的处理不恰当CVE编号
CVE-2022-4282利用情况
暂无补丁情况 N/A披露时间 2022

中危Google Chrome 安全漏洞（CVE-2022-4262）CVE编号
CVE-2022-4262利用情况
暂无补丁情况 官方补丁披露时间 202

elbtide advanced_booking_calendar 跨站请求伪造（csrf）CVE编号
CVE-2022-45824利用情况
暂无补丁情况

elbtide advanced_booking_calendar sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-458