ZONE.CI 全球网

中危elrond elrond_go 初始化不恰当CVE编号
CVE-2022-36061利用情况
暂无补丁情况 官方补丁披露时间 2022-09-07漏洞

growthbook growthbook 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-36065利用情况
暂无补丁情况 N/A披露时间

未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-36064利用情况
暂无补丁情况 N/A披露时间 2022-09-07漏洞描述Shescape

中危gluu oxauth 服务端请求伪造（ssrf）CVE编号
CVE-2022-36663利用情况
暂无补丁情况 官方补丁披露时间 2022-09-07

silverwaregames silverwaregames 在字符串比较中使用了错误的操作符CVE编号
CVE-2022-36072利用情况
暂无补丁情

中危vm2_project vm2 动态管理代码资源的控制不恰当CVE编号
CVE-2022-36067利用情况
暂无补丁情况 官方补丁披露时间 2022-

YSoft SAFEQ 6 安全漏洞CVE编号
CVE-2022-38176利用情况
暂无补丁情况 N/A披露时间 2022-09-07漏洞描述YSoft

cognex 3d-a1000_dimensioning_system_firmware 日志输出的转义处理不恰当CVE编号
CVE-2022-1522利用情

cognex 3d-a1000_dimensioning_system_firmware 关键功能的认证机制缺失CVE编号
CVE-2022-1368利用情况

cognex 3d-a1000_dimensioning_system_firmware 服务端安全的客户端实施CVE编号
CVE-2022-1525利用情况

kayako samourai 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-35913利用情况
暂无补丁情况 N/A披露时间 2022-09

about-rentals_project about-rentals 权限、特权和访问控制CVE编号
CVE-2022-36427利用情况
暂无补丁情况

about-me_project about-me 权限、特权和访问控制CVE编号
CVE-2022-36387利用情况
暂无补丁情况 N/A披露时间 20

中危assimp assimp 跨界内存读CVE编号
CVE-2022-38528利用情况
暂无补丁情况 官方补丁披露时间 2022-09-07漏洞描述Op

accommodation-system_project accommodation-system 权限、特权和访问控制CVE编号
CVE-2022-3734

中危gpac gpac 跨界内存写CVE编号
CVE-2022-38530利用情况
暂无补丁情况 官方补丁披露时间 2022-09-07漏洞描述GPAC v

中危tinyexr_project tinyexr 跨界内存写CVE编号
CVE-2022-38529利用情况
暂无补丁情况 官方补丁披露时间 2022-0

suse rancher 信息暴露CVE编号
CVE-2021-36783利用情况
暂无补丁情况 N/A披露时间 2022-09-07漏洞描述A Expos

中危suse rancher 敏感数据的明文存储CVE编号
CVE-2021-36782利用情况
暂无补丁情况 官方补丁披露时间 2022-09-07漏洞描

suse rancher 授权机制不恰当CVE编号
CVE-2022-31247利用情况
暂无补丁情况 N/A披露时间 2022-09-07漏洞描述An I

低危canna 访问控制错误漏洞CVE编号
CVE-2022-21950利用情况
暂无补丁情况 N/A披露时间 2022-09-07漏洞描述canna是一个

中危ddmal mei2volpiano xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2022-37189利用情况
暂无补丁情况 官方补丁披

中危opensuse factory 缺省权限不正确CVE编号
CVE-2022-31251利用情况
暂无补丁情况 官方补丁披露时间 2022-09-07漏

中危XWiki Platform 安全漏洞（CVE-2022-31166）CVE编号
CVE-2022-31166利用情况
暂无补丁情况 官方补丁披露时间

activitywatch activitywatch 使用欺骗进行的认证绕过CVE编号
CVE-2022-31149利用情况
暂无补丁情况 N/A披露时间