ZONE.CI 全球网

中危craftcms craft_cms 敏感数据加密缺失CVE编号
CVE-2022-37783利用情况
暂无补丁情况 官方补丁披露时间 2022-12-

franklinfueling colibri_firmware 授权机制不正确CVE编号
CVE-2022-44039利用情况
暂无补丁情况 N/A披露时

中危sangoma asterisk 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-42706利用情况
暂无补丁情况 官方补丁披露时间 20

thisAAY Lazy Mouse 安全漏洞CVE编号
CVE-2022-45481利用情况
暂无补丁情况 N/A披露时间 2022-12-06漏洞描述t

BEApps Mobile PC Keyboard 安全漏洞CVE编号
CVE-2022-45479利用情况
暂无补丁情况 N/A披露时间 2022-12-

zte otcp_firmware 关键资源的不正确权限授予CVE编号
CVE-2022-23143利用情况
暂无补丁情况 N/A披露时间 2022-12-

中危nodebb nodebb 初始化不恰当CVE编号
CVE-2022-46164利用情况
暂无补丁情况 官方补丁披露时间 2022-12-06漏洞描述N

AMI MegaRAC 安全漏洞CVE编号
CVE-2022-2827利用情况
暂无补丁情况 N/A披露时间 2022-12-06漏洞描述AMI MegaR

ivanti endpoint_manager 特权管理不恰当CVE编号
CVE-2022-27773利用情况
暂无补丁情况 N/A披露时间 2022-12

中危rack_project rack 不正确的行为次序：过早验证CVE编号
CVE-2022-30123利用情况
暂无补丁情况 官方补丁披露时间 2022

中危rack_project rack 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-30122利用情况
暂无补丁情况 官方补丁披露时间 20

Pulse Secure Pulse Connect Secure 安全漏洞CVE编号
CVE-2022-35254利用情况
暂无补丁情况 N/A披露时间

中危debian_12 rails 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-32224利用情况
暂无补丁情况 官方补丁披露时间 20

中危alpine_3.14 nodejs http请求的解释不一致性（http请求私运）CVE编号
CVE-2022-35256利用情况
暂无补丁情况 官方

中危debian_11 nodejs 使用不充分的随机数CVE编号
CVE-2022-35255利用情况
暂无补丁情况 官方补丁披露时间 2022-12-0

中危debian_11 nodejs 不恰当地信任反向dnsCVE编号
CVE-2022-43548利用情况
暂无补丁情况 官方补丁披露时间 2022-12

ivanti endpoint_manager xml注入（xpath盲注）CVE编号
CVE-2022-35259利用情况
暂无补丁情况 N/A披露时间

Pulse Secure Pulse Connect Secure 安全漏洞CVE编号
CVE-2022-35258利用情况
暂无补丁情况 N/A披露时间

ami megarac_sp-x 使用硬编码的凭证CVE编号
CVE-2022-40242利用情况
暂无补丁情况 N/A披露时间 2022-12-06漏洞描

AMI MegaRAC 安全漏洞CVE编号
CVE-2022-40259利用情况
暂无补丁情况 N/A披露时间 2022-12-06漏洞描述AMI Mega

veeam veeam_backup_for_google_cloud 认证机制不恰当CVE编号
CVE-2022-43549利用情况
暂无补丁情况 N/A

中危concretecms concrete_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43556利用情况

Ubiquiti EdgeRouters 安全漏洞CVE编号
CVE-2022-43553利用情况
暂无补丁情况 N/A披露时间 2022-12-06漏洞描

Zimbra Collaboration Suite 安全漏洞CVE编号
CVE-2022-45912利用情况
暂无补丁情况 N/A披露时间 2022-12

BD BodyGuard 安全漏洞CVE编号
CVE-2022-43557利用情况
暂无补丁情况 N/A披露时间 2022-12-06漏洞描述BD Body