ZONE.CI 全球网

中危otfcc_project otfcc 跨界内存写CVE编号
CVE-2022-35039利用情况
暂无补丁情况 官方补丁披露时间 2022-09-23

低危grafana grafana 权限预留不恰当CVE编号
CVE-2022-36062利用情况
暂无补丁情况 官方补丁披露时间 2022-09-23漏洞

online_pet_shop_web_application_project online_pet_shop_web_application sql命令中使用

中危icecoder icecoder 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-34026利用情况
暂无补丁情况 官方补丁披露时间 2

online_pet_shop_web_application_project online_pet_shop_web_application sql命令中使用

insyde insydeh2o 在移除最后引用时对内存的释放不恰当（内存泄露）CVE编号
CVE-2022-35894利用情况
暂无补丁情况 N/A披露时

netgear r7000_firmware 跨界内存写CVE编号
CVE-2022-37234利用情况
暂无补丁情况 N/A披露时间 2022-09-23

低危ikus-soft rdiffweb 跨站请求伪造（csrf）CVE编号
CVE-2022-3274利用情况
暂无补丁情况 官方补丁披露时间 2022-

中危nhn toast_ui_grid 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-23458利用情况
暂无补丁情况

hcltech hcl_digital_experience 输入验证不恰当CVE编号
CVE-2021-27774利用情况
暂无补丁情况 N/A披露时间

netgear wnr2000v4_firmware 跨界内存写CVE编号
CVE-2022-31937利用情况
暂无补丁情况 N/A披露时间 2022-0

acer altos_t110_f3_firmware 跨界内存写CVE编号
CVE-2022-30426利用情况
暂无补丁情况 N/A披露时间 2022-

whatsapp whatsapp 整数溢出或超界折返CVE编号
CVE-2022-36934利用情况
暂无补丁情况 N/A披露时间 2022-09-23漏

simple_college_website_project simple_college_website 在web页面生成时对输入的转义处理不恰当（跨站脚本）

simple_college_website_project simple_college_website 危险类型文件的不加限制上传CVE编号
CVE-20

包含简单的大学网站1.0文件漏洞(CVE-2022-40089)CVE编号
CVE-2022-40089利用情况
暂无补丁情况 N/A披露时间 2022-0

Crestron AirMedia 安全漏洞CVE编号
CVE-2022-40298利用情况
暂无补丁情况 N/A披露时间 2022-09-23漏洞描述Cr

10-strike network_inventory_explorer 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-385

netgear wnr2000v4_firmware 跨界内存写CVE编号
CVE-2022-37232利用情况
暂无补丁情况 N/A披露时间 2022-0

中危hashicorp consul 授权机制缺失CVE编号
CVE-2021-41803利用情况
暂无补丁情况 官方补丁披露时间 2022-09-23漏洞

中危redis redis 整数溢出或超界折返CVE编号
CVE-2022-35951利用情况
暂无补丁情况 官方补丁披露时间 2022-09-23漏洞描述

netgear r7000_firmware 跨界内存写CVE编号
CVE-2022-37235利用情况
暂无补丁情况 N/A披露时间 2022-09-23

veritas system_recovery 敏感信息的不安全存储CVE编号
CVE-2022-41320利用情况
暂无补丁情况 N/A披露时间 2022

veritas desktop_and_laptop_option 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-4131

中危hapijs hoek improperly controlled modification of object prototype attributes