ZONE.CI 全球网

中危Apache Tomcat 安全漏洞（CVE-2021-43980）CVE编号
CVE-2021-43980利用情况
暂无补丁情况 官方补丁披露时间 2

Python 安全漏洞(CVE-2022-37460)CVE编号
CVE-2022-37460利用情况
暂无补丁情况 N/A披露时间 2022-09-29漏

中危Sophos Firewall 注入漏洞（CVE-2022-3236）CVE编号
CVE-2022-3236利用情况
暂无补丁情况 官方补丁披露时间 2

ibm application_gateway 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-22387利用情况
暂无补

中危Vtiger CRM 跨站脚本漏洞（CVE-2022-38335）CVE编号
CVE-2022-38335利用情况
暂无补丁情况 没有补丁披露时间 20

中危Open5GS拒绝服务漏洞（CVE-2022-3354）CVE编号
CVE-2022-3354利用情况
暂无补丁情况 官方补丁披露时间 2022-09-

ibm websphere_application_server 服务端请求伪造（ssrf）CVE编号
CVE-2022-35282利用情况
暂无补丁情况

ibm jazz_for_service_management 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-35722利

Insyde InsydeH2O 安全漏洞CVE编号
CVE-2022-36448利用情况
暂无补丁情况 N/A披露时间 2022-09-29漏洞描述Ins

expense_management_system_project expense_management_system 在web页面生成时对输入的转义处理不恰当

ibm qradar_user_behavior_analytics 将资源暴露给错误范围CVE编号
CVE-2022-36771利用情况
暂无补丁情况 N

toaruos toaruos 跨界内存读CVE编号
CVE-2022-38934利用情况
暂无补丁情况 N/A披露时间 2022-09-29漏洞描述rea

中危matrix javascript_sdk 输入验证不恰当CVE编号
CVE-2022-39236利用情况
暂无补丁情况 官方补丁披露时间 2022-0

ovirt ovirt-engine 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3193利用情况
暂无补丁情况 N/

中危xuxueli xxl-job 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-40929利用情况
暂无补丁情况 官方补丁

elastic elastic_cloud_enterprise 通过日志文件的信息暴露CVE编号
CVE-2022-23716利用情况
暂无补丁情况 N/

中危GraphicsMagick 缓冲区错误漏洞（CVE-2022-1270）CVE编号
CVE-2022-1270利用情况
暂无补丁情况 官方补丁披露时间

中危fwupd fwupd 对外部实体的文件或目录可访问CVE编号
CVE-2022-3287利用情况
暂无补丁情况 官方补丁披露时间 2022-09-29

中危apple swiftnio 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2022-3215利用情况
暂无补丁情况 官方补丁披露时间 20

中危matrix software_development_kit 认证机制不恰当CVE编号
CVE-2022-39246利用情况
暂无补丁情况 官方补丁披

connectwise connectwise 过多认证尝试的限制不恰当CVE编号
CVE-2022-36781利用情况
暂无补丁情况 N/A披露时间 20

中危matrix software_development_kit 认证机制不恰当CVE编号
CVE-2022-39248利用情况
暂无补丁情况 官方补丁披

中危matrix javascript_sdk 认证机制不恰当CVE编号
CVE-2022-39249利用情况
暂无补丁情况 官方补丁披露时间 2022-0

中危matrix javascript_sdk 认证机制不恰当CVE编号
CVE-2022-39251利用情况
暂无补丁情况 官方补丁披露时间 2022-0

dell smartfabric_os10 不充分的凭证保护机制CVE编号
CVE-2022-29089利用情况
暂无补丁情况 N/A披露时间 2022-0