ZONE.CI 全球网

bpcbt smartvista_cardgen 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-38614利用情况
暂无补丁情况 N/A披露

bpcbt smartvista_cardgen 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-38613利用情况
暂无补丁情况 N/A披露

wso2 enterprise_integrator 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39809利用情况

bpcbt smartvista_front-end sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-38615利用情况

openkm openkm 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40317利用情况
暂无补丁情况 N/A披露时

wso2 enterprise_integrator 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39810利用情况

中危man2html_project man2html 输入验证不恰当CVE编号
CVE-2021-40647利用情况
暂无补丁情况 官方补丁披露时间 20

diagrams drawio os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-3133利用情况
暂无补丁情况 N/A披

中危man2html_project man2html 输入验证不恰当CVE编号
CVE-2021-40648利用情况
暂无补丁情况 官方补丁披露时间 20

中危mobyproject moby 授权机制不正确CVE编号
CVE-2022-36109利用情况
暂无补丁情况 官方补丁披露时间 2022-09-10漏

aivhub active_intelligence_visualization sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2

Harbor fails to validate the user permissions when reading job execution logs th

中危linuxfoundation indy-node 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-31006利用情况
暂无补丁情况 官方补

中危inkdrop markdown_nice 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38639利用情况
暂无补

中危oauthlib_project oauthlib 输入验证不恰当CVE编号
CVE-2022-36087利用情况
暂无补丁情况 官方补丁披露时间 20

中危gravitl netmaker insufficient granularity of access controlCVE编号
CVE-2022-361

中危casbin casdoor 授权机制缺失CVE编号
CVE-2022-38638利用情况
暂无补丁情况 官方补丁披露时间 2022-09-10漏洞描述

中危libconfuse_project libconfuse 跨界内存读CVE编号
CVE-2022-40320利用情况
暂无补丁情况 官方补丁披露时间

中危pdftk-java_project pdftk-java 不可达退出条件的循环（无限循环）CVE编号
CVE-2021-37819利用情况
暂无补丁情

PTC Kepware KEPServerEX opc基于消息栈的溢出漏洞(CVE-2022-2825)CVE编号
CVE-2022-2825利用情况
暂无

中危tesseract_project tesseract 除零错误CVE编号
CVE-2022-38266利用情况
暂无补丁情况 官方补丁披露时间 202

中危diffplug goomph 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-26049利用情况
暂无补丁情况 官方补丁披露时间 202

PTC Kepware KEPServerEX opc基于消息堆的溢出漏洞(CVE-2022-2848)CVE编号
CVE-2022-2848利用情况
暂无

中危getgophish gophish 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-25295利用情况
暂无补丁情况 官方补丁

FRRouting FRR 安全漏洞(CVE-2019-25074)CVE编号
CVE-2019-25074利用情况
暂无补丁情况 N/A披露时间 2022