ZONE.CI 全球网

google android 关键资源的不正确权限授予CVE编号
CVE-2022-20398利用情况
暂无补丁情况 N/A披露时间 2022-09-14漏

google android 授权机制缺失CVE编号
CVE-2022-20396利用情况
暂无补丁情况 N/A披露时间 2022-09-14漏洞描述In

google android 关键资源的不正确权限授予CVE编号
CVE-2022-20399利用情况
暂无补丁情况 N/A披露时间 2022-09-14漏

中危qemu qemu 跨界内存写CVE编号
CVE-2022-2962利用情况
暂无补丁情况 官方补丁披露时间 2022-09-14漏洞描述A DMA r

到2022.2.14 Duo SMS双因素访问控制的远程桌面管理器漏洞(CVE-2022-3182)CVE编号
CVE-2022-3182利用情况
暂无补丁

redhat ansible_automation_platform 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-320

safe fme_server xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2022-38342利用情况
暂无补丁情况 N/A披露时间 20

unisys data_exchange_management_studio 跨站请求伪造（csrf）CVE编号
CVE-2022-32555利用情况
暂无

sap businessobjects_business_intelligence 信息暴露CVE编号
CVE-2022-32244利用情况
暂无补丁情况

低危amanda amanda 将资源暴露给错误范围CVE编号
CVE-2022-37703利用情况
暂无补丁情况 官方补丁披露时间 2022-09-14漏

ibm control_desk 信息暴露CVE编号
CVE-2022-22330利用情况
暂无补丁情况 N/A披露时间 2022-09-14漏洞描述IBM

IBM Control Desk 安全漏洞CVE编号
CVE-2022-22329利用情况
暂无补丁情况 N/A披露时间 2022-09-14漏洞描述IBM

ibm websphere_application_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-34336

中危IBM Db2信息泄露漏洞（CVE-2022-22483）CVE编号
CVE-2022-22483利用情况
暂无补丁情况 官方补丁披露时间 2022-0

ibm aix 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-36768利用情况
暂无补丁情况 N/A披露时间 2022-0

IBM DB2 安全漏洞CVE编号
CVE-2022-35637利用情况
暂无补丁情况 N/A披露时间 2022-09-14漏洞描述IBM DB2是美国国际

中危lief-project lief 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-38307利用情况
暂无补丁情况 官方补丁披露时间 20

中危lief-project lief 跨界内存写CVE编号
CVE-2022-38306利用情况
暂无补丁情况 官方补丁披露时间 2022-09-14漏洞

中危lief-project lief 跨界内存写CVE编号
CVE-2022-38495利用情况
暂无补丁情况 官方补丁披露时间 2022-09-14漏洞

shopxian shopxian_cms 跨站请求伪造（csrf）CVE编号
CVE-2022-38329利用情况
暂无补丁情况 N/A披露时间 2022

中危lief-project lief 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-38497利用情况
暂无补丁情况 官方补丁披露时间 20

lief-project lief 可达断言CVE编号
CVE-2022-38496利用情况
暂无补丁情况 N/A披露时间 2022-09-14漏洞描述LI

hospital_management_system_project hospital_management_system sql命令中使用的特殊元素转义处理不

nokia 1350_optical_management_system 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-39814利

nokia 1350_optical_management_system os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-