ZONE.CI 全球网

高危XStream 缓冲区错误漏洞（CVE-2022-40152）CVE编号
CVE-2022-40152利用情况
暂无补丁情况 没有补丁披露时间 2022

中危xstream_project xstream 跨界内存写CVE编号
CVE-2022-40151利用情况
暂无补丁情况 官方补丁披露时间 2022-0

中危xstream_project xstream 跨界内存写CVE编号
CVE-2022-40153利用情况
暂无补丁情况 官方补丁披露时间 2022-0

中危XStream 缓冲区错误漏洞（CVE-2022-40154）CVE编号
CVE-2022-40154利用情况
暂无补丁情况 没有补丁披露时间 2022

中危xstream_project xstream 跨界内存写CVE编号
CVE-2022-40156利用情况
暂无补丁情况 官方补丁披露时间 2022-0

中危xstream_project xstream 跨界内存写CVE编号
CVE-2022-40155利用情况
暂无补丁情况 官方补丁披露时间 2022-0

diagrams drawio 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3223利用情况
暂无补丁情况 N/A披露

中危linux linux_kernel 释放后使用CVE编号
CVE-2022-3176利用情况
暂无补丁情况 官方补丁披露时间 2022-09-16漏洞

yimihome ywoa sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-38808利用情况
暂无补丁情况 N/A披露

espocrm espocrm 危险类型文件的不加限制上传CVE编号
CVE-2022-38843利用情况
暂无补丁情况 N/A披露时间 2022-09-1

espocrm espocrm improper neutralization of formula elements in a csv fileCVE编号

espocrm espocrm improper neutralization of formula elements in a csv fileCVE编号

espocrm espocrm 敏感数据的明文传输CVE编号
CVE-2022-38846利用情况
暂无补丁情况 N/A披露时间 2022-09-16漏洞描

中危digitaldruid hoteldruid 不充分的加密强度CVE编号
CVE-2021-42949利用情况
暂无补丁情况 官方补丁披露时间 202

totolink t6_firmware 使用硬编码的凭证CVE编号
CVE-2022-38823利用情况
暂无补丁情况 N/A披露时间 2022-09-1

中危craftcms craft_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-37250利用情况
暂无补丁情况

totolink t6_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-38827利用情况
暂无补丁情况 N

totolink t6_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-38826利用情况
暂无补丁情况 N

tenda rx9_pro_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-38829利用情况
暂无补丁情况

totolink t6_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-38828利用情况
暂无补丁情况 N

tenda rx9_pro_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-38831利用情况
暂无补丁情况

tenda rx9_pro_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-38830利用情况
暂无补丁情况

school_activity_updates_with_sms_notification_project school_activity_updates_wi

school_activity_updates_with_sms_notification_project school_activity_updates_wi

testlink testlink sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-35193利用情况
暂无补丁情况 N