ZONE.CI 全球网

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2022-45297利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏

跨界内存写CVE编号
CVE-2022-45494利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述Buffer overflow vul

对外部实体的文件或目录可访问CVE编号
CVE-2022-48161利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述Easy Image

XML外部实体引用的不恰当限制（XXE）CVE编号
CVE-2022-47873利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述Netc

中危跨界内存写CVE编号
CVE-2023-0341利用情况
暂无补丁情况 官方补丁披露时间 2023-02-01漏洞描述A stack buffer ov

高危Dompdf SVG URI 代码执行漏洞（CVE-2023-23924）CVE编号
CVE-2023-23924利用情况
POC 已公开补丁情况 官方

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2023-24241利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2023-24956利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏

中危在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2023-23630利用情况
暂无补丁情况 官方补丁披露时间 2023-02-0

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2023-0606利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描

跨界内存写CVE编号
CVE-2022-31902利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述Notepad++ v8.4.1 wa

密码学签名的验证不恰当CVE编号
CVE-2023-23928利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述reason-jose i

危险类型文件的不加限制上传CVE编号
CVE-2022-47769利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述An arbitrar

对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-47768利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述Sereniss

对路径名的限制不恰当（路径遍历）CVE编号
CVE-2023-0454利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述OrangeScr

GitLab CE/EE 安全漏洞CVE编号
CVE-2022-4206利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述GitLab是美

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2022-47770利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏

危险类型文件的不加限制上传CVE编号
CVE-2023-0587利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述A file uploa

Tenable.Sc 安全漏洞CVE编号
CVE-2023-0524利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述Tenable Ne

信息暴露CVE编号
CVE-2021-22786利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述A CWE-200: Informati

跨站请求伪造（CSRF）CVE编号
CVE-2023-20856利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述VMware vReal

未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-24324利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述

整数溢出或超界折返CVE编号
CVE-2022-2329利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述A CWE-190: Integ

关键功能的认证机制缺失CVE编号
CVE-2022-42970利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述A CWE-306: Mi

授权机制不恰当CVE编号
CVE-2022-4062利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述A CWE-285: Imprope