ZONE.CI 全球网

高危Apache Kylin 命令注入漏洞（CVE-2022-43396）CVE编号
CVE-2022-43396利用情况
POC 已公开补丁情况 官方补丁

中危对路径名的限制不恰当（路径遍历）CVE编号
CVE-2018-25059利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述A vul

中危iText 代码问题漏洞CVE编号
CVE-2017-20151利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述iText是Jav

高危Apache Kylin 命令注入漏洞（CVE-2022-44621）CVE编号
CVE-2022-44621利用情况
POC 已公开补丁情况 官方补丁

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-36637利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞

imageserve 跨站脚本漏洞CVE编号
CVE-2017-20153利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述imagese

aerouk imageserve 路径遍历漏洞CVE编号
CVE-2017-20152利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述

中危HTTPS会话中未设置Secure属性的敏感CookieCVE编号
CVE-2018-25060利用情况
暂无补丁情况 官方补丁披露时间 2022-12

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-36638利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-4859利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描

通过日志文件的信息暴露CVE编号
CVE-2022-4858利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述Insertion of S

N/ACVE编号
CVE-2022-39159利用情况
暂无补丁情况 N/A披露时间 2022-12-31漏洞描述Rejected reason: DO N

认证机制不恰当CVE编号
CVE-2022-4861利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述Incorrect implemen

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2022-4860利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞

中危不充分权限或特权的处理不恰当CVE编号
CVE-2022-4863利用情况
暂无补丁情况 官方补丁披露时间 2022-12-31漏洞描述Improper

N/ACVE编号
CVE-2022-3905利用情况
暂无补丁情况 N/A披露时间 2022-12-31漏洞描述Rejected reason: DO NO

Phoenixcoin 安全漏洞CVE编号
CVE-2017-20154利用情况
暂无补丁情况 N/A披露时间 2022-12-31漏洞描述Phoenixc

跨界内存写CVE编号
CVE-2022-46581利用情况
暂无补丁情况 N/A披露时间 2022-12-31漏洞描述TRENDnet TEW755AP 1

跨界内存写CVE编号
CVE-2022-46580利用情况
暂无补丁情况 N/A披露时间 2022-12-31漏洞描述TRENDnet TEW755AP 1

跨界内存写CVE编号
CVE-2022-46584利用情况
暂无补丁情况 N/A披露时间 2022-12-31漏洞描述TRENDnet TEW755AP 1

跨界内存写CVE编号
CVE-2022-46583利用情况
暂无补丁情况 N/A披露时间 2022-12-31漏洞描述TRENDnet TEW755AP 1

跨界内存写CVE编号
CVE-2022-46582利用情况
暂无补丁情况 N/A披露时间 2022-12-31漏洞描述TRENDnet TEW755AP 1

跨界内存写CVE编号
CVE-2022-46585利用情况
暂无补丁情况 N/A披露时间 2022-12-31漏洞描述TRENDnet TEW755AP 1

跨界内存写CVE编号
CVE-2022-46588利用情况
暂无补丁情况 N/A披露时间 2022-12-31漏洞描述TRENDnet TEW755AP 1

跨界内存写CVE编号
CVE-2022-46586利用情况
暂无补丁情况 N/A披露时间 2022-12-31漏洞描述TRENDnet TEW755AP 1