ZONE.CI 全球网

realtek bluetooth_mesh_software_development_kit 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
C

中危gnu inetutils 空指针解引用CVE编号
CVE-2022-39028利用情况
暂无补丁情况 官方补丁披露时间 2022-08-30漏洞描述t

hgiga oaklouds_portal sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-38118利用情况
暂无补丁

中危asterisk certified_asterisk 空指针解引用CVE编号
CVE-2021-46837利用情况
暂无补丁情况 官方补丁披露时间 2

N/ACVE编号
CVE-2022-3022利用情况
暂无补丁情况 N/A披露时间 2022-08-30漏洞描述Rejected reason: DO NO

mcafee data_loss_prevention_endpoint xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2022-2330利用情

runc 安全漏洞 (CVE-2022-3063)CVE编号
CVE-2022-3063利用情况
暂无补丁情况 N/A披露时间 2022-08-30漏洞描述

wavlink wl-wn575a3_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-37149利用情况
暂

中危redhat_7 thunderbird 信息暴露CVE编号
CVE-2022-3033利用情况
暂无补丁情况 官方补丁披露时间 2022-08-31漏

中危redhat_7 thunderbird 不当限制渲染ui层或帧CVE编号
CVE-2022-3032利用情况
暂无补丁情况 官方补丁披露时间 2022

高危Apache Geode JMX over RMI 反序列化漏洞（CVE-2022-37021）CVE编号
CVE-2022-37021利用情况
暂无补

中危redhat_7 thunderbird ui执行错误动作CVE编号
CVE-2022-3034利用情况
暂无补丁情况 官方补丁披露时间 2022-08

中危redhat_7 thunderbird 预期行为违背CVE编号
CVE-2022-36059利用情况
暂无补丁情况 官方补丁披露时间 2022-08-

tendacn ac6_firmware 对外部实体的文件或目录可访问CVE编号
CVE-2022-36552利用情况
暂无补丁情况 N/A披露时间 202

tendacn ac6_firmware 授权机制不正确CVE编号
CVE-2022-37176利用情况
暂无补丁情况 N/A披露时间 2022-08-31

ZLMediaKit 安全漏洞CVE编号
CVE-2022-37237利用情况
暂无补丁情况 N/A披露时间 2022-08-31漏洞描述ZLMediaKi

ibm security_identity_manager 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-29864利用情况
暂无

中危vim vim 释放后使用CVE编号
CVE-2022-3037利用情况
暂无补丁情况 官方补丁披露时间 2022-08-31漏洞描述Use After

dell emc_data_protection_advisor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-33935

dell smartfabric_storage_software os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-312

dell container_storage_modules os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-34374利

dell emc_networker 对异常条件的处理不恰当CVE编号
CVE-2022-34368利用情况
暂无补丁情况 N/A披露时间 2022-08-

dell container_storage_modules 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-34375利用情况
暂无补丁情况

中危XPDF 4.4/XPDF/AcroForm.cc内存损坏漏洞(CVE-2022-36561)CVE编号
CVE-2022-36561利用情况
暂无补丁

rubyinstaller rubyinstaller2 授权机制不正确CVE编号
CVE-2022-36562利用情况
暂无补丁情况 N/A披露时间 20