ZONE.CI 全球网

hcltech hcl_inotes 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-27547利用情况
暂无补丁情况 N/A披露时

hcltech hcl_inotes 弱口令要求CVE编号
CVE-2022-27558利用情况
暂无补丁情况 N/A披露时间 2022-08-30漏洞描述

中危nitrado.js 安全漏洞CVE编号
CVE-2022-36034利用情况
暂无补丁情况 官方补丁披露时间 2022-08-30漏洞描述nitrad

mapsmarker leaflet_maps_marker sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-1123利用

在WordPressAccessToken信息泄露上停止垃圾邮件注释插件到0.2.2漏洞(CVE-2022-1663)CVE编号
CVE-2022-1663利

automattic sensei_lms 通过用户控制密钥绕过授权机制CVE编号
CVE-2022-2080利用情况
暂无补丁情况 N/A披露时间 202

automattic sensei_lms 授权机制缺失CVE编号
CVE-2022-2034利用情况
暂无补丁情况 N/A披露时间 2022-08-30漏

mailchimp mailchimp_for_woocommerce 服务端请求伪造（ssrf）CVE编号
CVE-2022-2267利用情况
暂无补丁情

xplodedthemes wpide 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-2261利用情况
暂无补丁情况 N/A披露时间 202

nsqua simply_schedule_appointments 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-237

nsqua simply_schedule_appointments 授权机制缺失CVE编号
CVE-2022-2373利用情况
暂无补丁情况 N/A披露时

nsp-code wp_hide_&_security_enhancer 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-2

wpovernight woocommerce_pdf_invoices&_packing_slips 在web页面生成时对输入的转义处理不恰当（跨站脚本）CV

wpmanageninja fluent_support sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-2559利用情况

mailchimp mailchimp_for_woocommerce 服务端请求伪造（ssrf）CVE编号
CVE-2022-2556利用情况
暂无补丁情

atlasgondal export_all_urls 资源在另一范围的外部可控制索引CVE编号
CVE-2022-2638利用情况
暂无补丁情况 N/A披

anti-malware_security_and_brute-force_firewall_project anti-malware_security_and

中危mdx-mermaid_project mdx-mermaid 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-36036利用情况
暂无

中危getkirby kirby 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-36037利用情况
暂无补丁情况 官方补

中危oauth2-server_project oauth2-server 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2020-26938

中危snipeitapp snipe-it 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3035利用情况
暂无补丁情况

ibm rational_quality_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-38934利用情况

中危Linux kernel 安全漏洞CVE编号
CVE-2022-21385利用情况
暂无补丁情况 官方补丁披露时间 2022-08-30漏洞描述Linu

hirevue hiring_platform 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2022-37177利用情况
暂无补丁情况 N/A披露

TOTOLINK a 7000r 4.1cu.4134 ExportSettings.sh访问控制漏洞(CVE-2022-32993)CVE编号
CVE-20