ZONE.CI 全球网

中危ruby-arr-pm_project ruby-arr-pm os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-392

insyde insydeh2o 跨界内存写CVE编号
CVE-2022-35895利用情况
暂无补丁情况 N/A披露时间 2022-09-22漏洞描述An

liferay dxp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-28979利用情况
暂无补丁情况 N/A披露时间

liferay dxp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-28978利用情况
暂无补丁情况 N/A披露时间

liferay dxp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-28982利用情况
暂无补丁情况 N/A披露时间

insyde insydeh2o 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2022-35896利用情况
暂无补丁情况 N/A披露时间 2022-

liferay dxp 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-28977利用情况
暂无补丁情况 N/A披露时间 2022-

低危liferay dxp 授权机制缺失CVE编号
CVE-2022-39975利用情况
暂无补丁情况 官方补丁披露时间 2022-09-22漏洞描述The

liferay liferay_portal 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-28980利用情况
暂无补丁

liferay liferay_portal 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-28981利用情况
暂无补丁情况 N/A披露时间

中危HelpSystems Cobalt Strike 跨站脚本漏洞（CVE-2022-39197）CVE编号
CVE-2022-39197利用情况
POC

liferay liferay_portal 特权管理不恰当CVE编号
CVE-2022-38512利用情况
暂无补丁情况 N/A披露时间 2022-09-

yordam library_automation_system 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-2266利

中危HashiCorp Vault 安全漏洞CVE编号
CVE-2022-40186利用情况
暂无补丁情况 官方补丁披露时间 2022-09-22漏洞描述H

低危ikus-soft rdiffweb 跨站请求伪造（csrf）CVE编号
CVE-2022-3267利用情况
暂无补丁情况 官方补丁披露时间 2022-

中危apache simple_object_access_protocol xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2022-40705

中危vim vim 释放后使用CVE编号
CVE-2022-3256利用情况
暂无补丁情况 官方补丁披露时间 2022-09-22漏洞描述Use After

ikus-soft minarca 弱口令要求CVE编号
CVE-2022-3268利用情况
暂无补丁情况 N/A披露时间 2022-09-22漏洞描述We

zzcms zzcms 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-40444利用情况
暂无补丁情况 N/A披露时间 2022-09-22

zzcms zzcms 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-40443利用情况
暂无补丁情况 N/A披露时间 2022-09-22

zzcms zzcms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-40447利用情况
暂无补丁情况 N/A披露时间

zzcms zzcms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-40446利用情况
暂无补丁情况 N/A披露时间

中危apache batik 服务端请求伪造（ssrf）CVE编号
CVE-2022-38398利用情况
暂无补丁情况 官方补丁披露时间 2022-09-2

中危protobuf-c 缓冲区错误漏洞（CVE-2022-1941）CVE编号
CVE-2022-1941利用情况
暂无补丁情况 官方补丁披露时间 202

中危Apache XML Graphics Batik代码问题漏洞（CVE-2022-40146）CVE编号
CVE-2022-40146利用情况
暂无补丁