ZONE.CI 全球网

swftools swftools 不加限制或调节的资源分配CVE编号
CVE-2022-35089利用情况
暂无补丁情况 N/A披露时间 2022-09-

mcwebserver_minecraft_mod_for_forge_project mcwebserver_minecraft_mod_for_forge

bpcbt smartvista_front-end sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-38619利用情况

中危Linux kernel 资源管理错误漏洞（CVE-2022-41218）CVE编号
CVE-2022-41218利用情况
暂无补丁情况 官方补丁披露时

md2roff_project md2roff 跨界内存写CVE编号
CVE-2022-41220利用情况
暂无补丁情况 N/A披露时间 2022-09-2

databank accreditation_tracking/presentation_module sql命令中使用的特殊元素转义处理不恰当（sql注入）C

parantezteknoloji koha_library_automation sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-

中危linux linux_kernel 释放后使用CVE编号
CVE-2022-41222利用情况
暂无补丁情况 官方补丁披露时间 2022-09-21漏

中危isc bind 密码学签名的验证不恰当CVE编号
CVE-2022-38178利用情况
暂无补丁情况 官方补丁披露时间 2022-09-21漏洞描述B

中危octoprint octoprint 危险类型文件的不加限制上传CVE编号
CVE-2022-2872利用情况
暂无补丁情况 官方补丁披露时间 202

中危isc bind 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-2795利用情况
暂无补丁情况 官方补丁披露时间 2022-09-21漏洞

低危octoprint octoprint 不充分的会话过期机制CVE编号
CVE-2022-2888利用情况
暂无补丁情况 官方补丁披露时间 2022-0

中危octoprint octoprint 特权管理不恰当CVE编号
CVE-2022-3068利用情况
暂无补丁情况 官方补丁披露时间 2022-09-2

中危pimcore pimcore 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3255利用情况
暂无补丁情况 官方补

identity_and_directory_management_system_project identity_and_directory_manageme

中危xpdfreader xpdf 空指针解引用CVE编号
CVE-2022-38928利用情况
暂无补丁情况 官方补丁披露时间 2022-09-21漏洞描

rapid7 insightvm 不充分的会话过期机制CVE编号
CVE-2019-5641利用情况
暂无补丁情况 N/A披露时间 2022-09-21漏洞

中危erlang erlang/otp 认证机制不恰当CVE编号
CVE-2022-37026利用情况
暂无补丁情况 官方补丁披露时间 2022-09-21

中危jenkins jenkins 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-41224利用情况
暂无补丁情况 官方

中危craftcms craft_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-37246利用情况
暂无补丁情况

中危jenkins anchore_container_image_scanner 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2

中危jenkins ns-nd_integration_performance_publisher 跨站请求伪造（csrf）CVE编号
CVE-2022-41

中危jenkins compuware_common_configuration xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2022-412

中危jenkins ns-nd_integration_performance_publisher 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编

中危jenkins ns-nd_integration_performance_publisher 授权机制缺失CVE编号
CVE-2022-41228利用情