ZONE.CI 全球网

dell command_update 特权管理不恰当CVE编号
CVE-2022-34382利用情况
暂无补丁情况 N/A披露时间 2022-09-03漏

diagrams drawio 访问控制不恰当CVE编号
CVE-2022-3065利用情况
暂无补丁情况 N/A披露时间 2022-09-03漏洞描述Im

中危sftpgo_project sftpgo 认证机制不恰当CVE编号
CVE-2022-36071利用情况
暂无补丁情况 官方补丁披露时间 2022-0

databasir databasir 服务端请求伪造（ssrf）CVE编号
CVE-2022-31196利用情况
暂无补丁情况 N/A披露时间 2022-

中危matrix synapse 对异常条件检查或处理不恰当CVE编号
CVE-2022-31152利用情况
暂无补丁情况 官方补丁披露时间 2022-09

中危Grafana 信息泄露漏洞（CVE-2022-31176）CVE编号
CVE-2022-31176利用情况
暂无补丁情况 没有补丁披露时间 2022-

中危prestashop productcomments 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-35933利用情况

SourceCodester车库管理系统1.0订单打印.php访问控制漏洞(CVE-2022-36638)CVE编号
CVE-2022-36638利用情况

garage_management_system_project garage_management_system 在web页面生成时对输入的转义处理不恰当（跨

中危influxdata influxdb 缺省权限不正确CVE编号
CVE-2022-36640利用情况
暂无补丁情况 官方补丁披露时间 2022-09-

telosalliance omnia_mpx_node_firmware 授权机制缺失CVE编号
CVE-2022-36642利用情况
暂无补丁情况 N/

中危davs2_project davs2 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-36647利用情况
暂无补丁情况

中危libvncserver_project libvncserver 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2020-29260利用情况
暂无

expense_management_system_project expense_management_system sql命令中使用的特殊元素转义处理不恰当

中危vim vim 释放后使用CVE编号
CVE-2022-3099利用情况
暂无补丁情况 官方补丁披露时间 2022-09-04漏洞描述Use After

blackboard blackboard_learn 授权机制不正确CVE编号
CVE-2022-39196利用情况
暂无补丁情况 N/A披露时间 202

erp_system_project_project erp_system_project sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号

samsung mtower 空指针解引用CVE编号
CVE-2022-39829利用情况
暂无补丁情况 N/A披露时间 2022-09-05漏洞描述The

appsmith appsmith 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39824利用情况
暂无补丁情况 N/

三星mTower最高可达0.3.0 sign_pFwInfo EC_KEY_set_public_key_affine_coordinate_cornation

中危gnu pspp 跨界内存写CVE编号
CVE-2022-39831利用情况
暂无补丁情况 官方补丁披露时间 2022-09-05漏洞描述An issu

中危gnu pspp 跨界内存写CVE编号
CVE-2022-39832利用情况
暂无补丁情况 官方补丁披露时间 2022-09-05漏洞描述An issu

cotonti cotonti_siena 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39839利用情况
暂无补丁情

clinics_patient_management_system_project clinics_patient_management_system sql命

cotonti cotonti_siena 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39840利用情况
暂无补丁情