ZONE.CI 全球网

OS命令中使用的特殊元素转义处理不恰当（OS命令注入）CVE编号
CVE-2022-41955利用情况
暂无补丁情况 N/A披露时间 2023-01-14漏

对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-41956利用情况
暂无补丁情况 N/A披露时间 2023-01-14漏洞描述Autolab

通过用户控制密钥绕过授权机制CVE编号
CVE-2023-22471利用情况
暂无补丁情况 N/A披露时间 2023-01-14漏洞描述Deck is a

未加控制的资源消耗（资源穷尽）CVE编号
CVE-2023-22470利用情况
暂无补丁情况 N/A披露时间 2023-01-14漏洞描述Nextcloud

中危在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2023-22496利用情况
暂无补丁情况 官方补丁披露时间 2023-01-14漏

中危KubePi 安全漏洞CVE编号
CVE-2023-22478利用情况
暂无补丁情况 官方补丁披露时间 2023-01-14漏洞描述KubePi是一个K

严重KubeOperator 前台kubeconfig下载漏洞（CVE-2023-22480）CVE编号
CVE-2023-22480利用情况
EXP 已公

使用候选路径或通道进行的认证绕过CVE编号
CVE-2023-22495利用情况
暂无补丁情况 N/A披露时间 2023-01-14漏洞描述Izanami

对生成代码的控制不恰当（代码注入）CVE编号
CVE-2023-22853利用情况
暂无补丁情况 N/A披露时间 2023-01-14漏洞描述Tiki be

跨站请求伪造（CSRF）CVE编号
CVE-2023-22852利用情况
暂无补丁情况 N/A披露时间 2023-01-14漏洞描述Tiki through

中危Tor 安全漏洞CVE编号
CVE-2023-23589利用情况
暂无补丁情况 官方补丁披露时间 2023-01-14漏洞描述Tor是一个虚拟隧道网络。

N/ACVE编号
CVE-2022-38287利用情况
暂无补丁情况 N/A披露时间 2023-01-14漏洞描述Rejected reason: DO N

中危认证机制不恰当CVE编号
CVE-2023-22497利用情况
暂无补丁情况 官方补丁披露时间 2023-01-14漏洞描述Netdata is an

可信数据的反序列化CVE编号
CVE-2023-22850利用情况
暂无补丁情况 N/A披露时间 2023-01-14漏洞描述Tiki before 24.

中危对生成代码的控制不恰当（代码注入）CVE编号
CVE-2023-0297利用情况
暂无补丁情况 官方补丁披露时间 2023-01-14漏洞描述Code

危险类型文件的不加限制上传CVE编号
CVE-2023-22851利用情况
暂无补丁情况 N/A披露时间 2023-01-14漏洞描述Tiki before

中危授权机制不恰当CVE编号
CVE-2023-0298利用情况
暂无补丁情况 官方补丁披露时间 2023-01-14漏洞描述Improper Author

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38467利用情况
暂无补丁情况 N/A披露时间 2023-01-14漏洞

中危整数溢出或超界折返CVE编号
CVE-2022-1812利用情况
暂无补丁情况 官方补丁披露时间 2023-01-14漏洞描述Integer Overf

授权机制不正确CVE编号
CVE-2022-45353利用情况
暂无补丁情况 N/A披露时间 2023-01-14漏洞描述Broken Access Con

中危输入验证不恰当CVE编号
CVE-2023-0299利用情况
暂无补丁情况 官方补丁披露时间 2023-01-14漏洞描述Improper Input

中危敏感信息的不安全存储CVE编号
CVE-2022-2815利用情况
暂无补丁情况 官方补丁披露时间 2023-01-14漏洞描述Insecure Sto

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2023-0300利用情况
暂无补丁情况 N/A披露时间 2023-01-15漏洞描

WALLIX Access Manager 安全漏洞(CVE-2023-23592)CVE编号
CVE-2023-23592利用情况
暂无补丁情况 N/A披

Minichan跨站脚本漏洞CVE编号
CVE-2017-20167利用情况
暂无补丁情况 N/A披露时间 2023-01-15漏洞描述Minichan是M