ZONE.CI 全球网

nagios nagios_xi 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38254利用情况
暂无补丁情况 N/A

thoughtworks gocd 特权管理不恰当CVE编号
CVE-2022-36088利用情况
暂无补丁情况 N/A披露时间 2022-09-08漏洞描

tenda g3_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-36585利用情况
暂无补丁情况 N/A披

kubevela kubevela 使用捕获-重放进行的认证绕过CVE编号
CVE-2022-36089利用情况
暂无补丁情况 N/A披露时间 2022-0

tenda g3_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-36586利用情况
暂无补丁情况 N/A披

netgear r8000_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-34236利用情况
暂无补丁情况

多款Phicomm产品安全漏洞CVE编号
CVE-2022-37777利用情况
暂无补丁情况 N/A披露时间 2022-09-08漏洞描述Phicomm F

dlink dap-1650_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-36588利用情况
暂无补丁情

多款Phicomm产品安全漏洞CVE编号
CVE-2022-37778利用情况
暂无补丁情况 N/A披露时间 2022-09-08漏洞描述Phicomm F

fpt g-97rg6m_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-38531利用情况
暂无补丁情况

多款Phicomm产品安全漏洞CVE编号
CVE-2022-37779利用情况
暂无补丁情况 N/A披露时间 2022-09-08漏洞描述Phicomm F

plextrac plextrac 过多认证尝试的限制不恰当CVE编号
CVE-2022-37145利用情况
暂无补丁情况 N/A披露时间 2022-09-

plextrac plextrac 过多认证尝试的限制不恰当CVE编号
CVE-2022-37144利用情况
暂无补丁情况 N/A披露时间 2022-09-

plextrac plextrac 将资源暴露给错误范围CVE编号
CVE-2022-37146利用情况
暂无补丁情况 N/A披露时间 2022-09-08

中危eclipse milo 不加限制或调节的资源分配CVE编号
CVE-2022-25897利用情况
暂无补丁情况 官方补丁披露时间 2022-09-08

中危Apache james 命令注入攻击（CVE-2022-28220）CVE编号
CVE-2022-28220利用情况
暂无补丁情况 官方补丁披露时间

中危jib 存在远程代码执行漏洞CVE编号
CVE-2022-25914利用情况
暂无补丁情况 官方补丁披露时间 2022-09-08漏洞描述jib 是为

alfasado powercms 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-33941利用情况
暂无补丁情况 N/A披

tastyigniter tastyigniter 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38256利用情况
暂

中危ikus-soft rdiffweb 不当限制渲染ui层或帧CVE编号
CVE-2022-3167利用情况
暂无补丁情况 官方补丁披露时间 2022-0

d-link dir-819_firmware 将资源暴露给错误范围CVE编号
CVE-2022-38258利用情况
暂无补丁情况 N/A披露时间 2022

低危xwiki xwiki 跨站请求伪造（csrf）CVE编号
CVE-2022-36095利用情况
暂无补丁情况 官方补丁披露时间 2022-09-09漏

中危xwiki xwiki 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-36094利用情况
暂无补丁情况 官方补丁披露

中危xwiki xwiki 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-36097利用情况
暂无补丁情况 官方补丁披露

中危XWiki Platform 跨站脚本漏洞（CVE-2022-36096）CVE编号
CVE-2022-36096利用情况
暂无补丁情况 官方补丁披露时