ZONE.CI 全球网

中危google tensorflow 可达断言CVE编号
CVE-2022-36016利用情况
暂无补丁情况 官方补丁披露时间 2022-09-17漏洞描

nextcloud nextcloud_server 服务端请求伪造（ssrf）CVE编号
CVE-2022-39211利用情况
暂无补丁情况 N/A披露时

中危google tensorflow 输入验证不恰当CVE编号
CVE-2022-36027利用情况
暂无补丁情况 官方补丁披露时间 2022-09-17

中危ghas-to-csv_project ghas-to-csv 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2022-39217利用情况

zohocorp manageengine_password_manager_pro sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE

nextcloud nextcloud 信息暴露CVE编号
CVE-2022-39210利用情况
暂无补丁情况 N/A披露时间 2022-09-17漏洞描述

nextcloud talk 信息暴露CVE编号
CVE-2022-39212利用情况
暂无补丁情况 N/A披露时间 2022-09-17漏洞描述Nextc

中危librenms librenms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3231利用情况
暂无补丁情况 官

低危snipeitapp snipe-it 认证机制不恰当CVE编号
CVE-2022-3173利用情况
暂无补丁情况 官方补丁披露时间 2022-09-1

低危ikus-soft rdiffweb 跨站请求伪造（csrf）CVE编号
CVE-2022-3232利用情况
暂无补丁情况 官方补丁披露时间 2022-

netic group_export 授权机制缺失CVE编号
CVE-2022-39960利用情况
暂无补丁情况 N/A披露时间 2022-09-18漏洞描

中危linux linux_kernel 将资源暴露给错误范围CVE编号
CVE-2022-40768利用情况
暂无补丁情况 官方补丁披露时间 2022-0

中危vim vim 堆缓冲区溢出CVE编号
CVE-2022-3234利用情况
暂无补丁情况 官方补丁披露时间 2022-09-18漏洞描述Heap-bas

moderncampus omni_cms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-40766利用情况
暂无补丁

中危vuetifyjs vuetify 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-25873利用情况
暂无补丁情况

中危debian_12 linux 释放后使用CVE编号
CVE-2022-3424利用情况
暂无补丁情况 官方补丁披露时间 2022-09-19漏洞描述A

中危HUAWEI EMUI和Magic UI 安全漏洞（CVE-2021-40040）CVE编号
CVE-2021-40040利用情况
暂无补丁情况 官方补

profanity_project profanity 使用具有密码学弱点缺陷的prngCVE编号
CVE-2022-40769利用情况
暂无补丁情况 N/

中危Apache Kafka 安全漏洞（CVE-2022-34917）CVE编号
CVE-2022-34917利用情况
暂无补丁情况 官方补丁披露时间 20

axiosys bento4 空指针解引用CVE编号
CVE-2022-40774利用情况
暂无补丁情况 N/A披露时间 2022-09-19漏洞描述An

中危vim vim 释放后使用CVE编号
CVE-2022-3235利用情况
暂无补丁情况 官方补丁披露时间 2022-09-19漏洞描述Use After

axiosys bento4 空指针解引用CVE编号
CVE-2022-40775利用情况
暂无补丁情况 N/A披露时间 2022-09-19漏洞描述An

bpcbt smartvista sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-38617利用情况
暂无补丁情况 N/

opswat metadefender 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40778利用情况
暂无补丁情况

wordpress_ping_optimizer_project wordpress_ping_optimizer 跨站请求伪造（csrf）CVE编号
CVE