ZONE.CI 全球网

notepad-plus-plus notepad++ 对搜索路径元素未加控制CVE编号
CVE-2022-32168利用情况
暂无补丁情况 N/A披露时间

中危ToolJet信息泄露漏洞（CVE-2022-3348）CVE编号
CVE-2022-3348利用情况
暂无补丁情况 官方补丁披露时间 2022-09-

低危bytebase bytebase 关键资源的不正确权限授予CVE编号
CVE-2022-32169利用情况
暂无补丁情况 官方补丁披露时间 2022-

中危cloudbase open_vswitch 跨界内存读CVE编号
CVE-2022-32166利用情况
暂无补丁情况 官方补丁披露时间 2022-09

b2evolution b2evolution 使用不充分的随机数CVE编号
CVE-2022-30935利用情况
暂无补丁情况 N/A披露时间 2022-

bytebase bytebase 授权机制不恰当CVE编号
CVE-2022-32170利用情况
暂无补丁情况 N/A披露时间 2022-09-28漏洞描

octopus octopus_server 通过错误消息导致的信息暴露CVE编号
CVE-2022-2760利用情况
暂无补丁情况 N/A披露时间 202

sony playstation_4_firmware 跨界内存写CVE编号
CVE-2022-3349利用情况
暂无补丁情况 N/A披露时间 2022-0

tp-link archer_ax10_v1_firmware 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-40486利用情况
暂无补丁

gavazziautomation cpy_car_park_server 使用硬编码的凭证CVE编号
CVE-2022-22522利用情况
暂无补丁情况

gavazziautomation cpy_car_park_server 认证机制不恰当CVE编号
CVE-2022-22523利用情况
暂无补丁情况 N

gavazziautomation cpy_car_park_server sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022

gavazziautomation cpy_car_park_server 关键功能的认证机制缺失CVE编号
CVE-2022-22526利用情况
暂无补丁

gavazziautomation cpy_car_park_server 输入验证不恰当CVE编号
CVE-2022-22525利用情况
暂无补丁情况 N

gavazziautomation cpy_car_park_server 使用硬编码的凭证CVE编号
CVE-2022-28812利用情况
暂无补丁情况

gavazziautomation cpy_car_park_server os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022

gavazziautomation cpy_car_park_server 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-28814利用情况

gavazziautomation cpy_car_park_server sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022

gavazziautomation cpy_car_park_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-

gavazziautomation cpy_car_park_server sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022

中危cloudwego hertz 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-40082利用情况
暂无补丁情况 官方补丁披露时间 202

中危symfony twig 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-39261利用情况
暂无补丁情况 官方补丁披露时间 2022-0

etaplighting etap_safety_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40912

中危labstack echo 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-40083利用情况
暂无补丁情况 官方补丁披露时间

tenda tx3_firmware 跨界内存写CVE编号
CVE-2022-40942利用情况
暂无补丁情况 N/A披露时间 2022-09-28漏洞描述