ZONE.CI 全球网

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2022-4871利用情况
暂无补丁情况 N/A披露时间 2023-01-03漏洞

RivetTracker 跨站脚本漏洞CVE编号
CVE-2012-10003利用情况
暂无补丁情况 N/A披露时间 2023-01-03漏洞描述Rivet

使用捕获-重放进行的认证绕过CVE编号
CVE-2022-38766利用情况
暂无补丁情况 N/A披露时间 2023-01-03漏洞描述The remote

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2023-0038利用情况
暂无补丁情况 N/A披露时间 2023-01-03漏洞描

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-4663利用情况
暂无补丁情况 N/A披露时间 2023-01-03漏洞描

在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2023-0039利用情况
暂无补丁情况 N/A披露时间 2023-01-03漏洞描述T

Wallabag 跨站请求伪造漏洞(CVE-2023-0737)CVE编号
CVE-2023-0737利用情况
暂无补丁情况 N/A披露时间 2023-01

中危Red Hat quarkus-vertx-http 安全漏洞(CVE-2023-0044)CVE编号
CVE-2023-0044利用情况
暂无补丁情况

Google Android 安全漏洞(CVE-2023-20918)CVE编号
CVE-2023-20918利用情况
暂无补丁情况 N/A披露时间 202

OS命令中使用的特殊元素转义处理不恰当（OS命令注入）CVE编号
CVE-2022-35845利用情况
暂无补丁情况 N/A披露时间 2023-01-04漏

中危未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-32821利用情况
暂无补丁情况 官方补丁披露时间 2023-01-04漏洞描述MooToo

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-41336利用情况
暂无补丁情况 N/A披露时间 2023-01-04漏洞

OS命令中使用的特殊元素转义处理不恰当（OS命令注入）CVE编号
CVE-2022-39947利用情况
暂无补丁情况 N/A披露时间 2023-01-04漏

Fortinet FortiWeb 安全漏洞(CVE-2022-42471)CVE编号
CVE-2022-42471利用情况
暂无补丁情况 N/A披露时间

中危可信数据的反序列化CVE编号
CVE-2021-32824利用情况
暂无补丁情况 官方补丁披露时间 2023-01-04漏洞描述Apache Dubbo

中危在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2023-22456利用情况
暂无补丁情况 官方补丁披露时间 2023-01-0

中危输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2022-45143利用情况
暂无补丁情况 官方补丁披露时间 2023-01-04漏洞描述Th

通过日志文件的信息暴露CVE编号
CVE-2022-23506利用情况
暂无补丁情况 N/A披露时间 2023-01-04漏洞描述Spinnaker is

对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-45867利用情况
暂无补丁情况 N/A披露时间 2023-01-04漏洞描述MyBB bef

输入验证不恰当CVE编号
CVE-2022-32635利用情况
暂无补丁情况 N/A披露时间 2023-01-04漏洞描述In gps, there is

MediaTek mdp 越界写入漏洞(CVE-2022-32623)CVE编号
CVE-2022-32623利用情况
暂无补丁情况 N/A披露时间 202

输入验证不恰当CVE编号
CVE-2022-32637利用情况
暂无补丁情况 N/A披露时间 2023-01-04漏洞描述In hevc decoder,

输入验证不恰当CVE编号
CVE-2022-32636利用情况
暂无补丁情况 N/A披露时间 2023-01-04漏洞描述In keyinstall, th

信息暴露CVE编号
CVE-2022-32639利用情况
暂无补丁情况 N/A披露时间 2023-01-04漏洞描述In watchdog, there i

检查时间与使用时间(TOCTOU)的竞争条件CVE编号
CVE-2022-32638利用情况
暂无补丁情况 N/A披露时间 2023-01-04漏洞描述In