ZONE.CI 全球网

intel trace_analyzer_and_collector 跨界内存读CVE编号
CVE-2022-21226利用情况
暂无补丁情况 N/A披露时

intel quartus_prime xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2022-21220利用情况
暂无补丁情况 N/A披露时

sap adaptive_server_enterprise 信息暴露CVE编号
CVE-2022-22528利用情况
暂无补丁情况 N/A披露时间 202

citrix workspace 授权机制不正确CVE编号
CVE-2022-21825利用情况
暂无补丁情况 N/A披露时间 2022-02-10漏洞描述

sap netweaver_abap 信息暴露CVE编号
CVE-2022-22545利用情况
暂无补丁情况 N/A披露时间 2022-02-10漏洞描述A

sap netweaver_application_server_java 释放后使用CVE编号
CVE-2022-22533利用情况
暂无补丁情况 N/A

keybase keybase 信息暴露CVE编号
CVE-2022-22779利用情况
暂无补丁情况 N/A披露时间 2022-02-10漏洞描述The

schneider-electric hmibscea53d1edb_firmware 不当限制渲染ui层或帧CVE编号
CVE-2022-22807利用情况

zoom meetings 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-22780利用情况
暂无补丁情况 N/A披露时间 2022-02-1

schneider-electric hmibscea53d1edb_firmware 跨站请求伪造（csrf）CVE编号
CVE-2022-22808利用情

schneider-electric spacelynk_firmware 过多认证尝试的限制不恰当CVE编号
CVE-2022-22810利用情况
暂无补

schneider-electric spacelynk_firmware 关键功能的认证机制缺失CVE编号
CVE-2022-22809利用情况
暂无补丁

schneider-electric spacelynk_firmware 跨站请求伪造（csrf）CVE编号
CVE-2022-22811利用情况
暂无补

schneider-electric easergy_p141_firmware 使用硬编码的凭证CVE编号
CVE-2022-22813利用情况
暂无补丁

schneider-electric spacelynk_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-

exponentcms exponent_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-23047利用情况
暂无

exponentcms exponent_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-23049利用情况
暂无

exponentcms exponent_cms 危险类型文件的不加限制上传CVE编号
CVE-2022-23048利用情况
暂无补丁情况 N/A披露时间

schneider-electric interactive_graphical_scada_system_data_server 对路径名的限制不恰当（路径遍

schneider-electric interactive_graphical_scada_system_data_server 整数溢出或超界折返CVE编号

schneider-electric interactive_graphical_scada_system_data_server 未进行输入大小检查的缓冲区拷

schneider-electric interactive_graphical_scada_system_data_server 对路径名的限制不恰当（路径遍

schneider-electric interactive_graphical_scada_system_data_server 跨界内存读CVE编号
CV

schneider-electric interactive_graphical_scada_system_data_server 初始化不恰当CVE编号
C

schneider-electric interactive_graphical_scada_system_data_server 跨界内存读CVE编号
CV