ZONE.CI 全球网

中危libtiff libtiff 双重释放CVE编号
CVE-2022-2519利用情况
暂无补丁情况 官方补丁披露时间 2022-09-01漏洞描述Th

中危libtiff libtiff 对无效指针或索引的释放CVE编号
CVE-2022-2521利用情况
暂无补丁情况 官方补丁披露时间 2022-09-0

microfocus arcsight_logger 将资源暴露给错误范围CVE编号
CVE-2022-26330利用情况
暂无补丁情况 N/A披露时间 2

中危Linux kernel 竞争条件问题漏洞（CVE-2022-2590）CVE编号
CVE-2022-2590利用情况
暂无补丁情况 没有补丁披露时间

microfocus arcsight_logger 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-26331利用情况

ls-electric xg5000 不充分的加密强度CVE编号
CVE-2022-2758利用情况
暂无补丁情况 N/A披露时间 2022-09-01漏洞

hp oneview 通过日志文件的信息暴露CVE编号
CVE-2022-28625利用情况
暂无补丁情况 N/A披露时间 2022-09-01漏洞描述A

deltaww delta_robot_automation_studio xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2022-2759利用

honeywell controledge_plc_firmware 使用硬编码的凭证CVE编号
CVE-2022-30318利用情况
暂无补丁情况 N/A

fatek fvdesigner 跨界内存写CVE编号
CVE-2022-2866利用情况
暂无补丁情况 N/A披露时间 2022-09-01漏洞描述FAT

中危linux linux_kernel 使用共享资源的并发执行不恰当同步问题（竞争条件）CVE编号
CVE-2022-3028利用情况
暂无补丁情况 官方

honeywell experion_lx_firmware 关键功能的认证机制缺失CVE编号
CVE-2022-30317利用情况
暂无补丁情况 N/A披

中危wolfssl wolfssl 对因果或异常条件的不恰当检查CVE编号
CVE-2022-38152利用情况
暂无补丁情况 官方补丁披露时间 2022-

carel pcoweb_card_firmware 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-37122利用情况
暂无补丁情况 N/A

rengine_project rengine os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-36566利用情况
暂无

piwigo piwigo 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-37183利用情况
暂无补丁情况 N/A披露时

garage_management_system_project garage_management_system 危险类型文件的不加限制上传CVE编号
CV

中危wolfssl wolfssl 不加限制或调节的资源分配CVE编号
CVE-2022-38153利用情况
暂无补丁情况 官方补丁披露时间 2022-09

aerocms_project aerocms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-38812利用情况
暂无

中危vercel next.js 未捕获的异常CVE编号
CVE-2022-36046利用情况
暂无补丁情况 官方补丁披露时间 2022-09-01漏洞描述

zephyrproject zephyr 跨界内存写CVE编号
CVE-2022-1841利用情况
暂无补丁情况 N/A披露时间 2022-09-01漏洞描

dlink dir-816_firmware 初始化不恰当CVE编号
CVE-2022-37128利用情况
暂无补丁情况 N/A披露时间 2022-09-0

dell powermax_os 在范围间的资源转移不正确CVE编号
CVE-2022-31233利用情况
暂无补丁情况 N/A披露时间 2022-09-0

dell command_|_integration_suite_for_system_center 对路径名的限制不恰当（路径遍历）CVE编号
CVE-20

dell edge_gateway_5200_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-34383