ZONE.CI 全球网

授权机制不正确CVE编号
CVE-2022-45891利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述Planet eStream be

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-45890利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞

将资源暴露给错误范围CVE编号
CVE-2022-42953利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述Certain ZKTeco

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-45892利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞

Simmeth System Supplier Manager SQL注入漏洞CVE编号
CVE-2022-44014利用情况
暂无补丁情况 N/A披露时间

认证机制不恰当CVE编号
CVE-2022-44013利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述An issue was disc

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2022-44015利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏

会话固定CVE编号
CVE-2022-44017利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述An issue was discove

对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-44016利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述An issue

中危slixmpp 安全漏洞CVE编号
CVE-2022-45197利用情况
暂无补丁情况 官方补丁披露时间 2022-12-25漏洞描述slixmpp是一

中危通过差异性导致的信息暴露CVE编号
CVE-2022-44381利用情况
暂无补丁情况 官方补丁披露时间 2022-12-25漏洞描述Snipe-IT

中危在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-44380利用情况
暂无补丁情况 官方补丁披露时间 2022-12-2

对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-45894利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述GetFile.

过多认证尝试的限制不恰当CVE编号
CVE-2022-45893利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述Planet eStre

危险类型文件的不加限制上传CVE编号
CVE-2022-45896利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述Planet eStr

将资源暴露给错误范围CVE编号
CVE-2022-45895利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述Planet eStream

APDE 路径遍历漏洞CVE编号
CVE-2020-36628利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述APDE是William

中危i18n 输入验证错误漏洞CVE编号
CVE-2020-36627利用情况
暂无补丁情况 官方补丁披露时间 2022-12-25漏洞描述i18n是Mac

Hedgehog SQL注入漏洞CVE编号
CVE-2021-4276利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述Hedgehog是

中危httpster 路径遍历漏洞CVE编号
CVE-2020-36629利用情况
暂无补丁情况 官方补丁披露时间 2022-12-25漏洞描述httpst

MyApnea 跨站脚本漏洞CVE编号
CVE-2022-4731利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述MyApnea是MyA

utils 安全漏洞CVE编号
CVE-2021-4277利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述utils是Fred Smit

dash-live 跨站脚本漏洞CVE编号
CVE-2022-4735利用情况
暂无补丁情况 N/A披露时间 2022-12-26漏洞描述dash-live

中危Tree Kit 安全漏洞CVE编号
CVE-2021-4278利用情况
暂无补丁情况 官方补丁披露时间 2022-12-26漏洞描述Tree Kit是

中危特权管理不恰当CVE编号
CVE-2022-37706利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-12-26漏洞描述enlighten