ZONE.CI 全球网

高危XWiki Platform xwiki-platform-wiki-ui-mainwiki 表达式注入漏洞（CVE-2022-36099）CVE编号
C

高危XWiki Platform xwiki-platform-mentions-ui 表达式注入漏洞（CVE-2022-36098）CVE编号
CVE-20

apartment_visitor_management_system_project apartment_visitor_management_system

高危XWiki Platform xwiki-platform-tag-ui 表达式注入漏洞（CVE-2022-36100）CVE编号
CVE-2022-36

中危aeb cruddl 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2022-36084利用情况
暂无补丁情况 官方补丁披露时间 2022-

school_activity_updates_with_sms_notification_project school_activity_updates_wi

school_activity_updates_with_sms_notification_project school_activity_updates_wi

school_activity_updates_with_sms_notification_project school_activity_updates_wi

samsung tizenrt 在移除最后引用时对内存的释放不恰当（内存泄露）CVE编号
CVE-2022-40281利用情况
暂无补丁情况 N/A披露时间

samsung tizenrt 对已超过有效生命周期的资源丧失索引CVE编号
CVE-2022-40280利用情况
暂无补丁情况 N/A披露时间 2022-

中危pdfkit_project pdfkit 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-25765利用情况
POC 已

中危Open vSwitch 安全漏洞CVE编号
CVE-2019-25076利用情况
暂无补丁情况 官方补丁披露时间 2022-09-09漏洞描述Open

ubports ubuntu_touch 特权管理不恰当CVE编号
CVE-2022-40297利用情况
暂无补丁情况 N/A披露时间 2022-09-09

中危singular singular 特权管理不恰当CVE编号
CVE-2022-40299利用情况
暂无补丁情况 官方补丁披露时间 2022-09-09

中危linux linux_kernel 释放后使用CVE编号
CVE-2022-40307利用情况
暂无补丁情况 官方补丁披露时间 2022-09-09漏

canto canto 服务端请求伪造（ssrf）CVE编号
CVE-2022-40305利用情况
暂无补丁情况 N/A披露时间 2022-09-09漏洞描

中危Python 代码问题漏洞（CVE-2020-10735）CVE编号
CVE-2020-10735利用情况
暂无补丁情况 官方补丁披露时间 2022-0

appwrite appwrite 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-2925利用情况
暂无补丁情况 N/A

fortinet fortisoar os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-29061利用情况
暂无补丁情况

octopus octopus_server 缺省权限不正确CVE编号
CVE-2022-2528利用情况
暂无补丁情况 N/A披露时间 2022-09-0

jflyfox jfinal_cms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-38272利用情况
暂无补丁情况

jflyfox jfinal_cms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-38274利用情况
暂无补丁情况

jflyfox jfinal_cms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-38273利用情况
暂无补丁情况

allied-telesis centrecom_ar260s_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2

CentreCOM ar260s v2最高可达3.3.6 telnet OS命令注入漏洞(CVE-2022-34869)CVE编号
CVE-2022-3486