ZONE.CI 全球网

中危EC-CUBE 4 Series跨站脚本漏洞（CVE-2022-38975）CVE编号
CVE-2022-38975利用情况
暂无补丁情况 官方补丁披露

online_tours_&_travels_management_system online_tours_&_travels_management_syste

ec-cube ec-cube 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-40199利用情况
暂无补丁情况 N/A披露时间 2022-0

online_tours_&_travels_management_system_project online_tours_&_travels_manageme

online_tours_&_travels_management_system_project online_tours_&_travels_manageme

zammad zammad 关键资源的不正确权限授予CVE编号
CVE-2022-40817利用情况
暂无补丁情况 N/A披露时间 2022-09-28漏洞

zammad zammad 将资源暴露给错误范围CVE编号
CVE-2022-40816利用情况
暂无补丁情况 N/A披露时间 2022-09-28漏洞描述

exam_reviewer_management_system_project exam_reviewer_management_system sql命令中使用

exam_reviewer_management_system_project exam_reviewer_management_system 危险类型文件的不

EyesOfNetwork 安全漏洞CVE编号
CVE-2022-41571利用情况
暂无补丁情况 N/A披露时间 2022-09-28漏洞描述EyesOf

eyesofnetwork eyesofnetwork sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-41570利用情况

checkpoint zonealarm 特权管理不恰当CVE编号
CVE-2022-41604利用情况
暂无补丁情况 N/A披露时间 2022-09-28

Wazuh 安全漏洞CVE编号
CVE-2022-40497利用情况
暂无补丁情况 N/A披露时间 2022-09-28漏洞描述Wazuh是 （Wazuh

lcnet smart_evision 授权机制不正确CVE编号
CVE-2022-39029利用情况
暂无补丁情况 N/A披露时间 2022-09-28漏

asus armoury_crate_service 在文件访问前对链接解析不恰当（链接跟随）CVE编号
CVE-2022-38699利用情况
暂无补丁情况

lcnet smart_evision 授权机制不正确CVE编号
CVE-2022-39031利用情况
暂无补丁情况 N/A披露时间 2022-09-28漏

lcnet smart_evision 授权机制不正确CVE编号
CVE-2022-39030利用情况
暂无补丁情况 N/A披露时间 2022-09-28漏

lcnet smart_evision 特权管理不恰当CVE编号
CVE-2022-39032利用情况
暂无补丁情况 N/A披露时间 2022-09-28漏

lcnet smart_evision 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-39033利用情况
暂无补丁情况 N/A披露时间 20

lcnet smart_evision 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39035利用情况
暂无补丁情况

lcnet smart_evision 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-39034利用情况
暂无补丁情况 N/A披露时间 20

cowell_enterprise_travel_management_system_project cowell_enterprise_travel_mana

heimavista dark_horse_rpage 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39053利用情况

food_ordering_management_system_project food_ordering_management_system 对消息或数据结构

zephyr-one zephyr_project_manager 对消息或数据结构的处理不恰当CVE编号
CVE-2022-3333利用情况
暂无补丁情况