ZONE.CI 全球网

中危通信信道中错误指定的目的地CVE编号
CVE-2022-4847利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述Incorrect

中危通信信道源的不正确验证CVE编号
CVE-2022-4848利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述Improper Ve

中危跨站请求伪造（CSRF）CVE编号
CVE-2022-4849利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述Cross-Site

中危跨站请求伪造（CSRF）CVE编号
CVE-2022-4850利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述Cross-Site

中危对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-46178利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述Meter

中危值处理不恰当CVE编号
CVE-2022-4851利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述Improper Handlin

服务端请求伪造（SSRF）CVE编号
CVE-2022-38203利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述Protections

中危在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-46181利用情况
暂无补丁情况 官方补丁披露时间 2022-12-3

相对路径遍历CVE编号
CVE-2022-38205利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述In some non-defaul

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38204利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38207利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38206利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38209利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞

指向未可信站点的URL重定向（开放重定向）CVE编号
CVE-2022-38208利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述The

服务端请求伪造（SSRF）CVE编号
CVE-2022-38211利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述Protections

Web页面中脚本相关HTML标签转义处理不恰当（基本跨站脚本）CVE编号
CVE-2022-38210利用情况
暂无补丁情况 N/A披露时间 2022-12

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-30519利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞

服务端请求伪造（SSRF）CVE编号
CVE-2022-38212利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述Protections

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2022-44137利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏

中危hazelcast 存在身份验证不当漏洞CVE编号
CVE-2022-36437利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述h

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2022-4855利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞

未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-48196利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述

危险类型文件的不加限制上传CVE编号
CVE-2022-48194利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述TP-Link TL-

未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-4857利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述A

未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-4856利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述A