ZONE.CI 全球网

中危rb-sisimai 安全漏洞CVE编号
CVE-2022-4891利用情况
暂无补丁情况 官方补丁披露时间 2023-01-18漏洞描述rb-sisi

中危HTTP头部中CRLF序列转义处理不恰当（HTTP响应分割）CVE编号
CVE-2022-37436利用情况
暂无补丁情况 官方补丁披露时间 2023-

输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2023-23749利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述The L

XML外部实体引用的不恰当限制（XXE）CVE编号
CVE-2023-22624利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述Zoho

中危使用已被攻破或存在风险的密码学算法CVE编号
CVE-2021-36647利用情况
暂无补丁情况 官方补丁披露时间 2023-01-18漏洞描述Use

中危不充分的凭证保护机制CVE编号
CVE-2022-23538利用情况
暂无补丁情况 官方补丁披露时间 2023-01-18漏洞描述github.com/

在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-2251利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述I

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39195利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞

GitLab CE/EE 存在授权绕过漏洞CVE编号
CVE-2022-2907利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述GitL

通过用户控制密钥绕过授权机制CVE编号
CVE-2022-40319利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述The LISTSE

GE Grid Solutions MS3000 安全漏洞CVE编号
CVE-2022-43976利用情况
暂无补丁情况 N/A披露时间 2023-01-1

对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-43975利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述An issue

中危使用共享资源的并发执行不恰当同步问题（竞争条件）CVE编号
CVE-2023-22499利用情况
暂无补丁情况 官方补丁披露时间 2023-01-18漏

GE Grid Solutions MS3000 安全漏洞(CVE-2022-43977)CVE编号
CVE-2022-43977利用情况
暂无补丁情况 N

跨界内存写CVE编号
CVE-2022-46475利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述D-Link DIR 645A1 1.

低危Linux kernel 拒绝服务漏洞(CVE-2022-47929)CVE编号
CVE-2022-47929利用情况
暂无补丁情况 官方补丁披露时间

中危不可信的搜索路径CVE编号
CVE-2022-41953利用情况
暂无补丁情况 官方补丁披露时间 2023-01-18漏洞描述Git GUI is a

中危SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2023-22727利用情况
暂无补丁情况 官方补丁披露时间 2023-01-

中危Mechanize 安全漏洞CVE编号
CVE-2021-32837利用情况
暂无补丁情况 官方补丁披露时间 2023-01-18漏洞描述Mechani

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2023-23637利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞

中危对生成代码的控制不恰当（代码注入）CVE编号
CVE-2023-22731利用情况
暂无补丁情况 官方补丁披露时间 2023-01-18漏洞描述Shop

中危输入验证不恰当CVE编号
CVE-2023-22730利用情况
暂无补丁情况 官方补丁披露时间 2023-01-18漏洞描述Shopware is an

中危通过日志文件的信息暴露CVE编号
CVE-2023-22733利用情况
暂无补丁情况 官方补丁披露时间 2023-01-18漏洞描述Shopware i

中危不充分的会话过期机制CVE编号
CVE-2023-22732利用情况
暂无补丁情况 官方补丁披露时间 2023-01-18漏洞描述Shopware is

中危输入验证不恰当CVE编号
CVE-2023-22734利用情况
暂无补丁情况 官方补丁披露时间 2023-01-18漏洞描述Shopware is an