ZONE.CI 全球网

edoc-doctor-appointment-system_project edoc-doctor-appointment-system sql命令中使用的特

edoc-doctor-appointment-system_project edoc-doctor-appointment-system 在web页面生成时对

edoc-doctor-appointment-system_project edoc-doctor-appointment-system 跨站请求伪造（csr

edoc-doctor-appointment-system_project edoc-doctor-appointment-system 在web页面生成时对

fast_food_ordering_system_project fast_food_ordering_system sql命令中使用的特殊元素转义处理不恰当

中危tcpdump tcpdump 跨界内存读CVE编号
CVE-2019-15167利用情况
暂无补丁情况 官方补丁披露时间 2022-08-27漏洞描述

simple_task_managing_system_project simple_task_managing_system 在web页面生成时对输入的转义处

simple_task_managing_system_project simple_task_managing_system sql命令中使用的特殊元素转义处

中危schroot 安全漏洞（CVE-2022-2787）CVE编号
CVE-2022-2787利用情况
暂无补丁情况 官方补丁披露时间 2022-08-2

fast_food_ordering_system_project fast_food_ordering_system 在web页面生成时对输入的转义处理不恰当

中危外销0.1.6后门漏洞(CVE-2022-38792)CVE编号
CVE-2022-38792利用情况
暂无补丁情况 官方补丁披露时间 2022-08-

中危MariaDB <10.9.2 存在死锁漏洞CVE编号
CVE-2022-38791利用情况
暂无补丁情况 官方补丁披露时间 2022-08-28漏洞描

中危vim vim 释放后使用CVE编号
CVE-2022-3016利用情况
暂无补丁情况 官方补丁披露时间 2022-08-28漏洞描述Use After

zaver_project zaver 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-38794利用情况
暂无补丁情况 N/A披露时间 20

中危debian_10 neutron 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-3277利用情况
暂无补丁情况 官方补丁披露时间 202

中危froxlor froxlor 跨站请求伪造（csrf）CVE编号
CVE-2022-3017利用情况
暂无补丁情况 官方补丁披露时间 2022-08-

dlink dir-845l_firmware 授权机制不正确CVE编号
CVE-2022-36755利用情况
暂无补丁情况 N/A披露时间 2022-08

中危Tenda AC18 安全漏洞（CVE-2022-35201）CVE编号
CVE-2022-35201利用情况
暂无补丁情况 官方补丁披露时间 2022

trendnet tew733gr_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-37053利用情况
暂无

dlink dir-845l_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-36756利用情况
暂无补丁情

trendnet tew733gr_firmware 使用硬编码的凭证CVE编号
CVE-2022-38556利用情况
暂无补丁情况 N/A披露时间 202

dlink go-rt-ac750_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-37057利用情况
暂无

dlink go-rt-ac750_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-37055利用情况
暂无

dlink dir-845l_firmware 使用硬编码的凭证CVE编号
CVE-2022-38557利用情况
暂无补丁情况 N/A披露时间 2022-0

linksys e1200_firmware 跨界内存写CVE编号
CVE-2022-38555利用情况
暂无补丁情况 N/A披露时间 2022-08-29