ZONE.CI 全球网

中危lighttpd lighttpd 空指针解引用CVE编号
CVE-2022-37797利用情况
暂无补丁情况 官方补丁披露时间 2022-09-12漏

tp-link m7350_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-37860利用情况
暂无补丁情况

schneider-electric ecostruxure_process_expert 忘记口令恢复机制弱CVE编号
CVE-2022-37300利用情况

dell chengming_3900_firmware 未加检查的返回值CVE编号
CVE-2022-31220利用情况
暂无补丁情况 N/A披露时间 2

forcepoint cloud_security_gateway xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2022-1700利用情况

dell chengming_3900_firmware 在移除最后引用时对内存的释放不恰当（内存泄露）CVE编号
CVE-2022-31222利用情况
暂

dell chengming_3900_firmware 信息暴露CVE编号
CVE-2022-31221利用情况
暂无补丁情况 N/A披露时间 2022-

Dell BIOS未知漏洞漏洞(CVE-2022-31224)CVE编号
CVE-2022-31224利用情况
暂无补丁情况 N/A披露时间 2022-09

Dell BIOS空字节或nul字符漏洞(CVE-2022-31223)CVE编号
CVE-2022-31223利用情况
暂无补丁情况 N/A披露时间 20

dell chengming_3900_firmware 跨界内存写CVE编号
CVE-2022-31226利用情况
暂无补丁情况 N/A披露时间 2022

dell chengming_3900_firmware 未加检查的返回值CVE编号
CVE-2022-31225利用情况
暂无补丁情况 N/A披露时间 2

中危shopware shopware 信息暴露CVE编号
CVE-2022-36101利用情况
暂无补丁情况 官方补丁披露时间 2022-09-13漏洞描

中危matrix dendrite 密码学签名的验证不恰当CVE编号
CVE-2022-39200利用情况
暂无补丁情况 官方补丁披露时间 2022-09-

中危shopware shopware 权限预留不恰当CVE编号
CVE-2022-36102利用情况
暂无补丁情况 官方补丁披露时间 2022-09-13

AnyDesk 安全漏洞CVE编号
CVE-2021-44425利用情况
暂无补丁情况 N/A披露时间 2022-09-13漏洞描述AnyDesk是德国An

anydesk anydesk 危险类型文件的不加限制上传CVE编号
CVE-2021-44426利用情况
暂无补丁情况 N/A披露时间 2022-09-1

hitachi microscada_x_sys600 授权机制不正确CVE编号
CVE-2022-29490利用情况
暂无补丁情况 N/A披露时间 202

omron cx-programmer 释放后使用CVE编号
CVE-2022-2979利用情况
暂无补丁情况 N/A披露时间 2022-09-13漏洞描述

freshworks freshservice_agent 完整性检查值验证不恰当CVE编号
CVE-2022-36174利用情况
暂无补丁情况 N/A披露

freshworks freshservice_probe 证书验证不恰当CVE编号
CVE-2022-36173利用情况
暂无补丁情况 N/A披露时间 2

slims senayan_library_management_system 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-202

photospace_gallery_project photospace_gallery 权限、特权和访问控制CVE编号
CVE-2022-38135利用情

cuppacms cuppacms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38295利用情况
暂无补丁情况 N/

slims senayan_library_management_system 服务端请求伪造（ssrf）CVE编号
CVE-2022-38292利用情况

cuppacms cuppacms 危险类型文件的不加限制上传CVE编号
CVE-2022-38296利用情况
暂无补丁情况 N/A披露时间 2022-09