ZONE.CI 全球网

allied-telesis centrecom_ar260s_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2

ricoh device_software_manager 不可信的搜索路径CVE编号
CVE-2022-36403利用情况
暂无补丁情况 N/A披露时间

PLANEX SmaCam CS-QR10/SmaCam夜视CS-QR 20保护机构漏洞(CVE-2022-38399)CVE编号
CVE-2022-3839

allied-telesis centrecom_ar260s_firmware 使用硬编码的凭证CVE编号
CVE-2022-38394利用情况
暂无补丁

diagrams drawio 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3138利用情况
暂无补丁情况 N/A披露

synck mailform_pro_cgi 将资源暴露给错误范围CVE编号
CVE-2022-38400利用情况
暂无补丁情况 N/A披露时间 2022-

cisco sd-wan_vmanage 将资源暴露给错误范围CVE编号
CVE-2022-20696利用情况
暂无补丁情况 N/A披露时间 2022-09

diagrams drawio 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3148利用情况
暂无补丁情况 N/A披露

qnap photo_station 资源在另一范围的外部可控制索引CVE编号
CVE-2022-27593利用情况
暂无补丁情况 N/A披露时间 2022

neatgear r6200 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-30079利用情况
暂无补丁情况 N/A披露时间

cisco rv110w_firmware 认证机制不恰当CVE编号
CVE-2022-20923利用情况
暂无补丁情况 N/A披露时间 2022-09-0

Cisco Webex App 安全特性绕过漏洞(CVE-2022-20863)CVE编号
CVE-2022-20863利用情况
暂无补丁情况 N/A披露时

中危openpolicyagent open_policy_agent 输入验证不恰当CVE编号
CVE-2022-36085利用情况
暂无补丁情况 官方补

jitsi jitsi 不当限制渲染ui层或帧CVE编号
CVE-2022-36736利用情况
暂无补丁情况 N/A披露时间 2022-09-08漏洞描述*

中危xwiki xwiki 授权机制不恰当CVE编号
CVE-2022-36090利用情况
暂无补丁情况 官方补丁披露时间 2022-09-08漏洞描述XW

中危vim vim 空指针解引用CVE编号
CVE-2022-3153利用情况
暂无补丁情况 官方补丁披露时间 2022-09-08漏洞描述NULL Poi

cynet cynet_360 认证机制不恰当CVE编号
CVE-2022-27967利用情况
暂无补丁情况 N/A披露时间 2022-09-09漏洞描述C

ibm planning_analytics_workspace 将资源暴露给错误范围CVE编号
CVE-2022-22314利用情况
暂无补丁情况 N/A

cynet cynet_360 认证机制不恰当CVE编号
CVE-2022-27969利用情况
暂无补丁情况 N/A披露时间 2022-09-09漏洞描述C

cynet cynet_360 认证机制不恰当CVE编号
CVE-2022-27968利用情况
暂无补丁情况 N/A披露时间 2022-09-09漏洞描述C

ihatetobudget_project ihatetobudget 弱口令要求CVE编号
CVE-2022-37163利用情况
暂无补丁情况 N/A披露

中危xwiki xwiki 侵犯隐私CVE编号
CVE-2022-36091利用情况
暂无补丁情况 官方补丁披露时间 2022-09-09漏洞描述XWiki

hauk_project hauk 使用硬编码的凭证CVE编号
CVE-2022-37857利用情况
暂无补丁情况 N/A披露时间 2022-09-09漏洞

ontrack_project ontrack 弱口令要求CVE编号
CVE-2022-37164利用情况
暂无补丁情况 N/A披露时间 2022-09-0

interview_management_system_project interview_management_system sql命令中使用的特殊元素转义处